CVE:CVE-2020-22808
CNNVD:CNNVD-202104-2216
yii2_fecshop是一个应用系统。基于php Yii2框架之上开发的一款优秀的开源电商系统。
yii2_fecshop 2.x版本存在安全漏洞，该漏洞源于在购物车页面中有一个反映的XSS漏洞。
solution:Upgrade fecmall_project fecmall to a higher version than 2.13.3,and avoid the version [2.0.0,2.13.3]