CVE:CVE-2010-2636
CNNVD:CNNVD-201011-103
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce 7.0.0.1之前的7.0版本中的样本存储页面中存在多个跨站脚本攻击漏洞。远程攻击者可以借助特制URL注入任意web脚本或者HTML。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0,and avoid the version 7.0