CVE:CVE-2021-20825
CNNVD:CNNVD-202109-727
shiro8 List是日本shiro8公司的一个插件，在订单主的订单列表中显示和添加地址和电话。
shiro8 List 存在跨站脚本漏洞，该漏洞源于。该漏洞的存在是受影响版本的软件对用户提供的数据没有进行有效的验证与转义。远程攻击者可利用该漏洞可以诱骗受害者访问一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，在易受攻击的网站。公开的漏洞允许远程攻击者执行跨站脚本攻击。
solution:Upgrade shiro8 list_(order_management)_item_change to a higher version than 1.1,and avoid the version (,1.1]