CVE:CVE-2020-20508
CNNVD:CNNVD-202109-1691
Shopkit是加拿大Sam Nabi个人开发者的一个开源的Kirby Cms版本2的综合商务解决方案。
Shopkit 2.7版本存在跨站脚本漏洞，该漏洞允许攻击者通过电子邮件文本字段中精心设计的有效负载劫持用户凭据。
solution:Upgrade shopkit_project shopkit to a higher version than 2.7,and avoid the version 2.7