CVE:CVE-2022-42236
CNNVD:CNNVD-202210-569
Merchandise Online Store是Carlo Montero个人开发者的一个商品在线商店系统。
Merchandise Online Store v.1.0版本存在跨站脚本漏洞，该漏洞源于存在存储型XSS问题，允许以编辑帐户形式注入任意JavaScript。
solution:Upgrade merchandise_online_store_project merchandise_online_store to a higher version than 1.0,and avoid the version 1.0