CVE:CVE-2020-28139
CNNVD:CNNVD-202011-1542
SourceCodester Online Clothing Store是美国SourceCodester公司的一个提供在线服装店功能的建站系统。
SourceCodester Online Clothing Store 1.0 版本存在跨站脚本漏洞，该漏洞源于该漏洞是通过 offer.php一个Offer Detail 字段。
solution:Upgrade online_clothing_store_project online_clothing_store to a higher version than 1.0,and avoid the version 1.0