CVE:CVE-2022-30057
CNNVD:CNNVD-202205-2999
ShopWind是中国ShopWind公司的一款基于 Yii2.0 框架深度重构的 B2B2C、O2O 行业的电商系统软件。可以轻松创建和发布属于自己品牌的专业的电商平台，进行全方位的品牌宣传和产品推广。
Shopwind v3.4.2 版本及之前版本存在安全漏洞，攻击者利用该漏洞可进行跨站脚本（XSS）攻击。
solution:Upgrade shopwind shopwind to a higher version than 3.4.2,and avoid the version (,3.4.2]