CVE:CVE-2020-29475
CNNVD:CNNVD-202012-1776
nopCommerce是一套开源的通用电子商务平台。
nopCommerce Store 4.30 存在跨站脚本漏洞，攻击者可利用该漏洞可以根据精心制作的有效载荷窃取cookie。
solution:Upgrade nopcommerce store to a higher version than 4.30,and avoid the version 4.30