CVE:CVE-2023-25077
CNNVD:CNNVD-202302-2429
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。
EC-CUBE 存在安全漏洞，该漏洞源于存在跨站脚本漏洞，攻击者利用该漏洞可能会在用户Web浏览器上执行任意脚本。
solution:Upgrade ec-cube ec-cube to a higher version than 4.0.6,4.1.2,4.0.6:p1,4.0.6:p2,4.1.2:p1,4.2.0,and avoid the version [4.0.0,4.0.6],[4.1.0,4.1.2],4.0.6:p1,4.0.6:p2,4.1.2:p1,4.2.0