CVE:CVE-2023-22438
CNNVD:CNNVD-202302-2433
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。
EC-CUBE 存在安全漏洞，该漏洞源于存在跨站脚本漏洞，攻击者利用该漏洞可能会在用户Web浏览器上执行任意脚本。
solution:Upgrade ec-cube ec-cube to a higher version than 2.11.5,2.12.6,2.13.5,2.17.2,3.0.18,4.0.6,4.1.2,3.0.18:p1,3.0.18:p2,3.0.18:p3,3.0.18:p4,3.0.18:p5,4.0.6:p1,4.0.6:p2,4.1.2:p1,4.2.0,and avoid the version [2.11.0,2.11.5],[2.12.0,2.12.6],[2.13.0,2.13.5],[2.17.0,2.17.2],[3.0.0,3.0.18],[4.0.0,4.0.6],[4.1.0,4.1.2],3.0.18:p1,3.0.18:p2,3.0.18:p3,3.0.18:p4,3.0.18:p5,4.0.6:p1,4.0.6:p2,4.1.2:p1,4.2.0