CVE:CVE-2022-27330
CNNVD:CNNVD-202205-2012
E-Commerce Website是一个电子商务网站。
E-Commerce Website 1.0版本存在安全漏洞，该漏洞源于/public/admin/index.php?add_product中存在跨站脚本(XSS)漏洞。攻击者利用该漏洞通过注入Product Title文本字段的有效载荷执行任意 Web脚本或HTML。
solution:Upgrade e-commerce_website_project e-commerce_website to a higher version than 1.0,and avoid the version 1.0