CVE:CVE-2006-4967
CNNVD:CNNVD-200609-417
NextAge Cart中存在多个跨站脚本攻击漏洞，远程攻击者可以通过(1) index.php的产品种类操作中的CatId参数或(2)index.php的索引搜索操作中的SearchWd参数注入任意Web脚本或HTML。
solution:Upgrade nextage nextage_shopping_cart to a higher version than *