CVE:CVE-2015-0133
CNNVD:CNNVD-201503-304
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce 7.0 Feature Pack 4版本至Feature Pack 8版本中存在安全漏洞。远程攻击者可借助XML文档利用该漏洞读取任意文件，获取管理员权限。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0,and avoid the version 7.0