Shopkit 跨站脚本漏洞

漏洞介绍

Shopkit是加拿大Sam Nabi个人开发者的一个开源的Kirby Cms版本2的综合商务解决方案。 Shopkit 2.7版本存在跨站脚本漏洞，该漏洞允许攻击者通过电子邮件文本字段中精心设计的有效负载劫持用户凭据。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/samnabi/shopkit。