CVE:CVE-2017-15374
CNNVD:CNNVD-201710-569
Shopware是德国Shopware公司的一套开源电子商务软件。content management system backend modules是其中的一个内容系统后台模块。
Shopware 5.2.5版本至5.3版本中的content management system backend模块的customer and order section存在跨站脚本漏洞。远程攻击者可利用该漏洞向姓、名或订单输出字段注入恶意的脚本代码。
solution:Upgrade shopware shopware to a higher version than 5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.2.13,5.2.14,5.2.15,5.2.16,5.2.17,5.2.18,5.2.19,5.2.20,5.2.21,5.2.22,5.2.23,5.2.24,5.2.25,5.2.26,5.2.27,5.3.0,and avoid the version 5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.2.13,5.2.14,5.2.15,5.2.16,5.2.17,5.2.18,5.2.19,5.2.20,5.2.21,5.2.22,5.2.23,5.2.24,5.2.25,5.2.26,5.2.27,5.3.0