漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In nopCommerce 4.30, a Reflected XSS issue in the Discount Coupon component allows remote attackers to inject arbitrary web script or HTML through the Filters/CheckDiscountCouponAttribute.cs discountcode parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
nopCommerce 跨站脚本漏洞
Vulnerability Description
nopCommerce是一套开源的通用电子商务平台。 NopCommerce 4.30版本中存在跨站脚本漏洞,攻击者可在Discount Coupon组件的 filter /CheckDiscountCouponAttribute.cs discountcode参数注入任意web脚本或HTML。
CVSS Information
N/A
Vulnerability Type
N/A