CVE:CVE-2001-1212
CNNVD:CNNVD-200112-112
Aktivate是一个运行Linux/UNIX平台的网上售货系统，使用MySQL作为后端支持，用Perl实现。
Aktivate存在跨站脚本执行漏洞，可以使攻击者通过窃取Cookie等手段获得敏感信息。
攻击者可以在运行了Aktivate的Web页面上放置包含了任意脚本代码的链接，用户如果点击了该链接，则脚本就会在用户Web浏览器环境下执行。攻击者可能借此收集到用户当前的Cookie，这些Cookie中可能包含有敏感信息。已经证实1.03版的软件是有此问题的，其它以下的低版本可能也有此问题。
solution:Upgrade aktivate aktivate to a higher version than 1.03,and avoid the version 1.03