CVE:CVE-2023-27776
CNNVD:CNNVD-202304-1655
Online Jewelry Shop是oretnom23个人开发者的一个为珠宝店或商店客户提供的在线订购系统。
Sourcecodester Online Jewelry Shop v1.0版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞，攻击者利用该漏洞可以通过精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade online_jewelry_shop_project online_jewelry_shop to a higher version than 1.0,and avoid the version 1.0