CVE:CVE-2018-9307
CNNVD:CNNVD-201804-289
dsmall是一套多用户的平台级网上商城系统。
dsmall 20180320版本中存在跨站脚本漏洞，该漏洞源于搜索框没有过滤敏感的字符。远程攻击者可通过向public/index.php/home/predeposit/index.html页面发送‘pdr_sn’参数利用该漏洞在用户浏览器中执行脚本。
solution:Upgrade dsmall_project dsmall to a higher version than 20180320,and avoid the version 20180320