LiteCart是一套基于PHP的免费电子商务平台。该平台提供产品分类、付款结账和搜索引擎等功能。 LiteCart 1.1.2.1及之前版本的search.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘query ’参数或QUERY_STRING字段利用该漏洞注入任意Web脚本或HTML。
LiteCart是一套基于PHP的免费电子商务平台。该平台提供产品分类、付款结账和搜索引擎等功能。 LiteCart 1.1.2.1及之前版本的search.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘query ’参数或QUERY_STRING字段利用该漏洞注入任意Web脚本或HTML。