CVE:CVE-2021-20742
CNNVD:CNNVD-202106-1248
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。
EC-CUBE 3.0 series存在跨站脚本漏洞，该漏洞源于Business form output plugin 1.0.1之前版本对用户提供的数据的无害化处理不足。远程攻击者可利用该漏洞在使用 EC-CUBE 创建的 EC 网站的特定输入字段中注入特制脚本，并在用户的 Web 浏览器上执行任意脚本。
solution:Upgrade ec-cube business_form_output to a higher version than 1.0.1,and avoid the version (,1.0.1)