CVE:CVE-2023-3857
CNNVD:CNNVD-202307-1887
Ecommerce是phpscriptpoint团队的一个建站系统。
Ecommerce 1.15版本存在跨站脚本漏洞，该漏洞源于文件 product.php 中包含未知部分，通过参数 id 导致跨站脚本。
solution:Upgrade phpscriptpoint ecommerce to a higher version than 1.15,and avoid the version 1.15