CVE:CVE-2023-38044
CNNVD:CNNVD-202308-456
HikaShop Joomla Component是Hikari团队的一款使用在Joomla内容管理系统中的电子商务组件。
HikaShop Joomla Component 4.4.1版本至4.7.2版本存在安全漏洞，该漏洞源于特殊元素中和不当，从而导致SQL注入。
solution:Upgrade hikashop hikashop to a higher version than 4.7.2,and avoid the version [4.0.0,4.7.2]