CVE:CVE-2022-38975
CNNVD:CNNVD-202209-1159
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。
EC-CUBE 4.0.0至4.1.2版本存在安全漏洞，该漏洞源于基于DOM的跨站脚本漏洞，如果远程攻击者将产品管理员引导至特制页面并执行特定操作，则可能会在管理员的Web浏览器上执行任意脚本。
solution:Upgrade ec-cube ec-cube to a higher version than 4.1.2,and avoid the version [4.0.0,4.1.2]