CVE:CVE-2018-9016
CNNVD:CNNVD-201803-843
dsmall是一套多用户的平台级网上商城系统。
dsmall 20180320版本中存在跨站脚本漏洞。远程攻击者可借助public/index.php/home URI中的主页面查询框利用该漏洞注入任意的HTML/JavaScript代码，获取敏感信息。
solution:Upgrade dsmall_project dsmall to a higher version than 20180320,and avoid the version 20180320