TomatoCart‘products.php’跨站脚本漏洞

TomatoCart是一套使用PHP开发的开源电子商务软件。该软件包含产品分类、产品评论、文章发布等模块。

TomatoCart中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的数据。当用户浏览受影响站点时，其浏览器会执行攻击者提供的任意脚本代码。攻击者可利用该漏洞窃取基于cookie的身份认证，并实施其他攻击。TomatoCart 1.1.8.6.1版本中存在漏洞，其他版本也可能受到影响。