IBM WebSphere Commerce 跨站脚本漏洞 CVE-2016-2862 CNNVD-201606-656
4.3
AV
AC
AU
C
I
A
发布：
2016-07-03
修订：
2019-09-30
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。 IBM WebSphere Commerce中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM WebSphere Commerce 8.0.1.0版本至8.0.1.1版本，8.0.0.0版本至8.0.0.9版本，7 Feature Pack 8版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
