CVE:CVE-2021-32607
CNNVD:CNNVD-202105-776
Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。
SmartStoreNET 4.1.1版本及之前版本存在安全漏洞。该漏洞源于程序不会在私人消息上调用"HtmlUtils.SanitizeHtml"。
solution:Upgrade smartstore smartstore to a higher version than 4.1.1,and avoid the version (,4.1.1]