CVE:CVE-2020-35309
CNNVD:CNNVD-202101-2321
Egavilan Media Bakeshop Online Ordering System是美国Egavilan Media公司的一个基于Javascript可支持与git仓库进行交互的代码库。
Bakeshop Online Ordering System 存在跨站脚本漏洞，该漏洞允许远程攻击者注入任意web脚本或HTML。
solution:Upgrade bakeshop_online_ordering_system_project bakeshop_online_ordering_system to a higher version than 1.0,and avoid the version 1.0