发布日期：2021-09-16
更新日期：2021-10-25

受影响系统：

ec-cube ec-cube

描述：

---

CVE(CAN) ID: CVE-2021-20828

Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。
Ec-cube 3.0系列所有版本存在跨站脚本漏洞。该漏洞源于程序未对用户输入进行充分过滤。远程攻击者可利用该漏洞通过诱骗受害用户访问特制链接，在用户浏览器中执行任意HTML和脚本代码。

<**>

建议：

---

厂商补丁：

ec-cube
-------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://www.cybersecurity-help.cz/vdb/SB2021091603

浏览次数：667
严重程度：0（网友投票）