CVE:CVE-2012-1247
CNNVD:CNNVD-201205-236
KENT-WEB WEB MART 1.7及之前版本中存在跨站脚本漏洞。当使用IE时，远程攻击者可通过利用对层叠式样式表（CSS）表达式的支持注入任意web脚本或者HTML。
solution:Upgrade webcreate web_mart to a higher version than 1.7,and avoid the version 1.7