CVE:CVE-2020-29070
CNNVD:CNNVD-202011-1886
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce 2.3.4.1版本存在跨站脚本漏洞，该漏洞源于通过身份验证的用户将XSS有效负载输入到新闻通讯的标题部分。
solution:Upgrade oscommerce oscommerce to a higher version than 2.3.4.1,and avoid the version 2.3.4.1