CVE:CVE-2023-33725
CNNVD:CNNVD-202306-1537
Broadleaf Commerce是Broadleaf Commerce团队的一个Java开源电子商务网站框架。
Broadleaf Commerce 5.x 和 6.x版本存在安全漏洞，该漏洞源于电子邮件地址注册中存在跨站脚本（XSS）。
solution:Upgrade broadleafcommerce broadleaf_commerce to a higher version than 5.2.25-ga,6.2.6.1-ga,and avoid the version [5.0,5.2.25-ga],[6.0,6.2.6.1-ga)