CVE:CVE-2010-2856
CNNVD:CNNVD-201007-254
osCSS 是一个开源的网店系统。
osCSS 1.2.2版本以及可能之前的版本中的admin/currencies.php存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助page参数注入任意web脚本或者HTML。
solution:Upgrade oscss oscss to a higher version than 1.2.2,1.0:beta,1.0.1:beta,1.1:rc1,1.2,1.2.1,1.2.2:rc,1.2.2:rca,and avoid the version (,1.2.2],1.0:beta,1.0.1:beta,1.1:rc1,1.2,1.2.1,1.2.2:rc,1.2.2:rca