发布日期：2026-02-01
更新日期：2026-06-08

受影响系统：

NetArt Media Easy Cart Shopping Cart 2021

描述：

---

CVE(CAN) ID: CVE-2021-47856

NetArt Media Easy Cart Shopping Cart是保加利亚NetArt Media公司的一个轻量级PHP电商购物系统。
NetArt Media Easy Cart Shopping Cart 2021版本存在跨站脚本漏洞，该漏洞源于系统接收搜索关键词参数，服务端未做过滤与HTML转义，远程攻击者可利用该漏洞在搜索输入框注入恶意脚本，窃取用户会话并篡改页面内容。

<**>

建议：

---

厂商补丁：

NetArt Media
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/easy-cart-shopping-cart-cross-site-scripting-via-search-parameter

浏览次数：108
严重程度：0（网友投票）