CVE:CVE-2021-42051
CNNVD:CNNVD-202112-1245
AbanteCart是一套基于PHP的电子商务平台。
AbanteCart 1.3.2 之前存在安全漏洞，任何具有文件上传权限的低权限用户都可以上传包含 XSS 负载的恶意 SVG 文档。
solution:Upgrade abantecart abantecart to a higher version than 1.3.2,and avoid the version (,1.3.2)