CVE:CVE-2021-25204
CNNVD:CNNVD-202107-1804
SourceCodester E-Commerce Website是一个应用软件。一个用于书店的 PHP 电子商务网站项目。
SourceCodester E-Commerce Website v 1.0存在跨站脚本漏洞，该漏洞允许远程攻击者通过主题字段将任意 Web 脚本或 HTM 注入到feedback_process.php。
solution:Upgrade e-commerce_website_project e-commerce_website to a higher version than 1.0,and avoid the version 1.0