CVE:CVE-2012-0311
CNNVD:CNNVD-201201-366
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce中存在未明跨站脚本漏洞，该漏洞源于对用户提供的数据未经正确验证。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击。
solution:Upgrade oscommerce oscommerce to a higher version than 2.2ms1j-r1,2.2ms1j-r2,2.2ms1j-r3,2.2ms1j-r4,2.2ms1j-r5,2.2ms1j-r6a,2.2ms1j-r7,2.2ms1j-r8,and avoid the version 2.2ms1j-r1,2.2ms1j-r2,2.2ms1j-r3,2.2ms1j-r4,2.2ms1j-r5,2.2ms1j-r6a,2.2ms1j-r7,2.2ms1j-r8