OXID eShop ‘getRecommSearch()’函数跨站脚本漏洞 CVE-2013-5913 CNNVD-201310-257
4.3
AV
AC
AU
C
I
A
发布：
2013-10-15
修订：
2018-03-22
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。 OXID eShop 4.6.6及之前的版本，Professional and Community Edition 4.7.8之前的4.7.x版本，Enterprise Edition 5.0.8之前的5.x版本中的recommlist.php脚本中的getRecommSearch函数中存在跨站脚本漏洞。远程攻击者可借助searchrecomm参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有31条受影响产品信息
