CVE:CVE-2022-21149
CNNVD:CNNVD-202205-1811
s-cart是s-cart社区的一个基于Php的电子商务管理平台。
 s-cart/s-cart 6.9之前的版本和s-cart/core 6.9之前的版本存在安全漏洞，攻击者利用该漏洞可进行跨站脚本攻击(XSS)，它可以窃取任何访问受影响URL的受害者的cookie，从而可获得对该用户帐户的未授权访问。
solution:Upgrade s-cart s-cart to a higher version than 6.9.0,and avoid the version (,6.9.0)