CVE:CVE-2020-23447
CNNVD:CNNVD-202101-2349
newbee-mall是一套电子商务系统。
newbee-mall 1.0存在跨站脚本漏洞，用户在购买商品时只需要在地址信息中写入xss有效载荷，在“订单管理办公室”中查看该订单的“查看收件人信息”时触发。
solution:Upgrade newbee-mall_project newbee-mall to a higher version than 1.0,and avoid the version 1.0