CVE:CVE-2023-1609
CNNVD:CNNVD-202303-1927
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。
CRMEB Java 1.3.4版本存在安全漏洞，该漏洞源于文件 /api/admin/store/product/save 的函数save存在安全问题，导致跨站脚本。
solution:Upgrade crmeb crmeb_java to a higher version than 1.3.4,and avoid the version (,1.3.4]