CVE:CVE-2023-2864
CNNVD:CNNVD-202305-2095
Online Jewelry Store是janobe个人开发者的一款线上珠宝店。
SourceCodester Online Jewelry Store 1.0版本存在跨站脚本漏洞，该漏洞源于customer.php文件存在问题，攻击者利用该漏洞可以远程进行跨站点脚本（XSS）攻击。
solution:Upgrade online_jewelry_store_project online_jewelry_store to a higher version than 1.0,and avoid the version 1.0