CVE:CVE-2022-43321
CNNVD:CNNVD-202211-2415
ShopWind是中国ShopWind公司的一款基于 Yii2.0 框架深度重构的 B2B2C、O2O 行业的电商系统软件。可以轻松创建和发布属于自己品牌的专业的电商平台，进行全方位的品牌宣传和产品推广。
ShopWind v3.4.3版本存在安全漏洞，该漏洞源于通过组件/common/library/Page.php发现包含反射型跨站点脚本（XSS）漏洞。
solution:Upgrade shopwind shopwind to a higher version than 3.4.3,and avoid the version 3.4.3