CVE:CVE-2018-9015
CNNVD:CNNVD-201803-844
dsmall是一套多用户的平台级网上商城系统。
dsmall 20180320版本中存在跨站脚本漏洞。远程攻击者可通过向public/index.php/home/predeposit/index.html页面发送‘pdr_sn’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade dsmall_project dsmall to a higher version than 20180320,and avoid the version 20180320