CVE:CVE-2018-7465
CNNVD:CNNVD-201804-1467
VirtueMart是一套与Joomla!兼容的开源电子商务解决方案。该方案支持128位HTTPS加密、支持不同语言切换和货币切换等功能。
VirtueMart 3.2.14之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HMTL。
solution:Upgrade virtuemart virtuemart to a higher version than 3.2.14,and avoid the version (,3.2.14)