CVE:CVE-2005-4314
CNNVD:CNNVD-200512-317
PPCal Shopping Cart 3.3.0及更早版本中的ppcal.cgi存在跨站脚本攻击漏洞，远程攻击者可以通过(1) stop和(2) user参数注入任意Web脚本或HTML。
solution:Upgrade ppcal_shopping_cart ppcal_shopping_cart to a higher version than 3.3.0,and avoid the version (,3.3.0]