CVE:CVE-2023-3856
CNNVD:CNNVD-202307-1892
Ecommerce是phpscriptpoint团队的一个建站系统。
Ecommerce 1.15版本存在跨站脚本漏洞，该漏洞源于blog-single.php的参数slug存在跨站脚本（XSS）漏洞。
solution:Upgrade phpscriptpoint ecommerce to a higher version than 1.15,and avoid the version 1.15