CVE:CVE-2018-1808
CNNVD:CNNVD-201810-1274
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce 9.0.0.0版本至9.0.0.6版本中存在安全漏洞，该漏洞源于程序没有正确的执行输入控制。攻击者可利用该漏洞向服务器端注入代码。
solution:Upgrade ibm websphere_commerce to a higher version than 9.0.0.6,and avoid the version [9.0.0.0,9.0.0.6]