CVE:CVE-2014-7183
CNNVD:CNNVD-201410-1173
LiteCart是一套基于PHP的免费电子商务平台。该平台提供产品分类、付款结账和搜索引擎等功能。
LiteCart 1.1.2.1及之前版本的search.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘query ’参数或QUERY_STRING字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade litecart litecart to a higher version than 1.1.2.1,and avoid the version (,1.1.2.1]