CVE:CVE-2020-29587
CNNVD:CNNVD-202101-1142
Simplcommerce是Simplcommerce个人开发者的一款基于.Net的电子商务平台。
SimplCommerce 1.0.0-rc 存在跨站脚本漏洞，该漏洞Bootbox.js库不对用户输入执行任何清理操作。
solution:Upgrade simplcommerce simplcommerce to a higher version than 1.0.0:rc,and avoid the version 1.0.0:rc