CVE:CVE-2021-25963
CNNVD:CNNVD-202109-1959
Shuup是美国Shuup公司的一个基于 Django 和 Python 的开源电子商务平台。
Shuup 1.6.0版本至2.10.8版本存在跨站脚本漏洞，该漏洞允许在受害者浏览器上执行任意javascript代码。
solution:Upgrade shuup shuup to a higher version than 2.10.8,and avoid the version [1.6.0,2.10.8]