CVE:CVE-2005-3285
CNNVD:CNNVD-200510-174
Comersus BackOffice Plus 是一款后勤管理系统软件，一般安装在酒店。
Comersus BackOffice Plus中的comersus_backoffice_searchItemForm.asp存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1)forwardTo1，(2)forwardTo2，(3)nameFT1或(4) nameFT2参数，注入任意web脚本或HTML。
solution:Upgrade comersus_open_technologies comersus_backoffice_plus to a higher version than *