CVE:CVE-2017-8110
CNNVD:CNNVD-201704-1403
eCommerce Shopsoftware（电子商务商店软件）是一套开源的网店系统。
eCommerce Shopsoftware 2.0.2.2 rev 10690版本中的api/it-recht-kanzlei/api-it-recht-kanzlei.php文件存在XML外部实体注入漏洞。攻击者可利用该漏洞读取任意文件，或造成拒绝服务。
solution:Upgrade modified-shop modified_ecommerce_shopsoftware to a higher version than 2.0.2.2:revision10690,and avoid the version 2.0.2.2:revision10690