CVE:CVE-2022-24733
CNNVD:CNNVD-202203-1373
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。
Sylius 存在安全漏洞，该漏洞源于攻击者控制的页面可能会在 iframe 中加载网站。这将启用点击劫持攻击，其中攻击者的页面使用攻击者提供的不同界面覆盖目标应用程序的界面。
solution:Upgrade sylius sylius to a higher version than 1.9.10,1.10.11,1.11.2,and avoid the version (,1.9.10),[1.10.0,1.10.11),[1.11.0,1.11.2)