CVE:CVE-2022-27436
CNNVD:CNNVD-202204-1892
Ecommerce-Website是完整的电子商务网站，带有使用 PHP 和 MySql 构建的管理面板。
Ecommerce-Website v1.1.0 版本存在跨站脚本漏洞，攻击者可以通过注入用户名文本字段的有效负载利用该漏洞执行任意 Web 脚本或 HTML。
solution:Upgrade ecommerce-website_project ecommerce-website to a higher version than 1.1.0,and avoid the version 1.1.0