CVE:CVE-2022-27476
CNNVD:CNNVD-202204-2764
newbee-mall是一套电子商务系统。
Newbee-Mall v1.0.0存在安全漏洞，攻击者可通过 /admin/goods/update 的 goodsName 参数执行任意 Web 脚本或 HTML。
solution:Upgrade newbee-mall_project newbee-mall to a higher version than 1.0.0,and avoid the version 1.0.0