CVE:CVE-2020-9665
CNNVD:CNNVD-202006-1579
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。
Adobe Magento Commerce 1 1.14.4.5及之前版本和Magento Open Source 1 1.9.4.5及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade magento magento to a higher version than 1.9.4.5,1.14.4.5,and avoid the version (,1.9.4.5],(,1.14.4.5]