ol-commerce 跨站脚本漏洞 CVE-2014-5105 CNNVD-201407-654

4.3 AV AC AU C I A
发布： 2014-07-28
修订： 2014-07-29

ol-commerce是一套基于AJAX的新一代xtCommerce 2.x（电子商务购物车系统）产品。 ol-commerce 2.1.1版本中存在跨站脚本漏洞。远程攻击者可通过在affiliate_signup.php脚本执行中的‘a_country’参数或admin/create_account.php脚本编辑过程中的‘entry_country_id’参数利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息