CVE:CVE-2022-23059
CNNVD:CNNVD-202203-2432
Shopizer是Shopizer团队的一套基于Java的开源电子商务解决方案。
Shopizer v2.0.2 到 v2.17.0版本存在跨站脚本漏洞，攻击者可通过 “Manage Images” 选项卡上传包含恶意 JavaScript 代码的 SVG 文件。
solution:Upgrade shopizer shopizer to a higher version than 2.17.0,and avoid the version [2.0,2.17.0]