CVE:CVE-2021-20744
CNNVD:CNNVD-202106-1250
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。
EC-CUBE 存在跨站脚本漏洞，该漏洞源于对用户提供的数据的无害化处理不足。攻击者可利用该漏洞欺骗受害者，使其遵循一个专门制作的链接，并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。
solution:Upgrade ec-cube business_form_output to a higher version than 1.0.1,and avoid the version (,1.0.1)