CVE:CVE-2018-5763
CNNVD:CNNVD-201802-802
OXID eSales eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。OXID eShop Enterprise Edition是它的企业版。
OXID eSales eShop Enterprise Edition 5.3.7之前版本和6.0.1之前的6.x版本中存在输入验证漏洞。攻击者可通过输入特制的URLs利用该漏洞造成拒绝服务（商店服务停止工作）。
solution:Upgrade oxid-esales eshop to a higher version than 5.3.7,6.0.0,6.0.0:rc1,6.0.0:rc2,6.0.0:rc3,and avoid the version (,5.3.7),6.0.0,6.0.0:rc1,6.0.0:rc2,6.0.0:rc3