CS-Cart Japanese Edition和Multivendor Japanese Edition 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201711-730	CVE编号	CVE-2017-10886
发布时间	2017-11-22	更新时间	2017-11-22
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	cs-cart

漏洞介绍

CS-Cart Japanese Edition是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统的日文版本。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。CS-Cart Multivendor Japanese Edition是CS-Cart Japanese Edition的扩展版本。

CS-Cart Japanese Edition 4.3.10及之前的版本(不包括2版本和3版本)和Multivendor Japanese Edition 4.3.10及之前的版本(不包括2版本和3版本)中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

漏洞补丁

目前厂商已发布升级了CS-Cart Japanese Edition和Multivendor Japanese Edition 跨站脚本漏洞的补丁，CS-Cart Japanese Edition和Multivendor Japanese Edition 跨站脚本漏洞的补丁获取链接：

http://tips.cs-cart.jp/fix-jvn-29602086.html

参考网址

来源:CONFIRM

链接：http://tips.cs-cart.jp/fix-jvn-29602086.html

受影响实体

Cs-Cart Cs-Cart_multivendor:4.3.3:Ja Cs-Cart Cs-Cart_multivendor:4.3.4:Ja Cs-Cart Cs-Cart_multivendor:4.3.5:Ja Cs-Cart Cs-Cart_multivendor:4.3.6:Ja Cs-Cart Cs-Cart_multivendor:4.3.10:Ja