一、 漏洞 CVE-2021-25962 基础信息
漏洞标题
Shuup - 结算地址中的公式注入
来源：AIGC 神龙大模型
漏洞描述信息
Shuup - 结账地址中的公式注入
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Shuup - Formula Injection in Checkout Addresses
来源：美国国家漏洞数据库 NVD
漏洞描述信息
“Shuup” application in versions 0.4.2 to 2.10.8 is affected by the “Formula Injection” vulnerability. A customer can inject payloads in the name input field in the billing address while buying a product. When a store administrator accesses the reports page to export the data as an Excel file and opens it, the payload gets executed.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Shuup 注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Shuup是美国Shuup公司的一个基于 Django 和 Python 的开源电子商务平台。 Shuup 存在注入漏洞，该漏洞源于0.4.2 版本至 2.10.8 版本中的 Shuup 应用受公式注入漏洞影响。 客户可以在购买产品时在帐单地址的名称输入字段中注入有效负载。 当商店管理员访问报告页面以将数据导出为 Excel 文件并打开它时，将执行有效负载。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-25962 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-25962 的情报信息