Amazon Pay Plugin for EC-CUBE 跨站脚本漏洞 CVE-2019-6003 CNNVD-201908-549
4.3
AV
AC
AU
C
I
A
发布：
2019-09-12
修订：
2019-09-16
Amazon Pay Plugin for EC-CUBE是一款用于EC-CUBE（一套电子商务系统）的在线支付插件。 Amazon Pay Plugin for EC-CUBE 2.4.2及之前版本、2.12版本和2.13版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
