CVE:CVE-2016-1180
CNNVD:CNNVD-201604-136
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。
LOCKON EC-CUBE 2.13.x版本的Social-button Premium插件1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cyber-will social-button_premium to a higher version than 1.0,and avoid the version (,1.0]