CVE:CVE-2018-10136
CNNVD:CNNVD-201804-727
IScripts UberforX是美国Iscripts公司的一套开源电子商务解决方案。该方案具有库存管理、支付网关支持和地洞应用程序支持等功能。Admin Panel是其中的一个管理面板。
IScripts UberforX 2.2版本中的Admin Panel的‘manage_settings’部分存在跨站脚本漏洞。远程攻击者可通过向/cms?section=manage_settings&action=edit URI发送value字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade iscripts uberforx to a higher version than 2.2,and avoid the version 2.2