CVE:CVE-2022-45990
CNNVD:CNNVD-202212-2521
Ecommerce-Website是完整的电子商务网站，带有使用 PHP 和 MySql 构建的管理面板。
Ecommerce-Website v1.0版本存在安全漏洞，该漏洞源于组件/signup_script.php中存在跨站脚本(XSS)，允许攻击者通过注入eMail参数的精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade ecommerce-website_project ecommerce-website to a higher version than 1.0,and avoid the version 1.0