electic-shop v1.0 (Bhabishya-123/E-commerce)にはDOMベースのクロスサイトスクリプティング脆弱性が存在します。サイトのクライアントサイドJavaScriptは攻撃者が制御する入力（例えばURLやページフラグメントから取得した値）を読み取り、適切なサニタイズやコンテキストに応じたエンコードを行わずに、unsafeなsink（innerHTML、insertAdjacentHTML、document.write）を通じてDOMに挿入します。攻撃者は被害者が開くとelectic-shopのオリジン下で任意のJavaScriptが実行されるような悪意のあるURLを作成することができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。