Merhabalar , OpenCart geliştiricileri 2.1.0.2 güncelleştirmesini yayınladı.
XSS Açığı ile ilgili detaylar
https://github.com/opencart/opencart...abd916f0a3c03f

XSS Nedir ?
Cross site scripting (XSS), bilgisayar güvenlik açığı. HTML kodlarının arasına istemci tabanlı kod gömülmesi yoluyla kullanıcının tarayıcısında istenen istemci tabanlı kodun çalıştırılabilmesi olarak tanımlanır.

Açığı nasıl gidebilirsiniz ?
2.1.0.2 versiyonunu indirip
catalog/controller/account/address.php dosyasını kendi sitenizdekiyle değiştirmeniz veya https://github.com/opencart/opencart...abd916f0a3c03f adresindeki değişiklikleri uygulamanız.