CVE:CVE-2021-33562
CNNVD:CNNVD-202105-1517
Shopizer是Shopizer团队的一套基于Java的开源电子商务解决方案。
Shopizer 2.17.0之前版本存在跨站脚本漏洞，该漏洞源于远程攻击者可利用该漏洞通过ref参数向一个关于任意产品的页面注入任意web脚本或HTML。
solution:Upgrade shopizer shopizer to a higher version than 2.17.0,and avoid the version (,2.17.0)