CVE:CVE-2022-45769
CNNVD:CNNVD-202212-2519
ClicShopping是ClicShopping开源的一个电子商务开源解决方案。
ClicShopping v3.402版本存在安全漏洞，该漏洞源于跨站脚本(XSS)，允许攻击者通过精心设计的URL参数执行任意Web脚本或HTML。
solution:Upgrade clicshopping clicshopping_v3 to a higher version than 3.402,and avoid the version 3.402