IScripts UberforX Admin Panel 跨站脚本漏洞

IScripts UberforX是美国Iscripts公司的一套开源电子商务解决方案。该方案具有库存管理、支付网关支持和地洞应用程序支持等功能。Admin Panel是其中的一个管理面板。

IScripts UberforX 2.2版本中的Admin Panel的‘manage_settings’部分存在跨站脚本漏洞。远程攻击者可通过向/cms?section=manage_settings＆action=edit URI发送value字段利用该漏洞注入任意的Web脚本或HTML。