CVE:CVE-2006-3613
CNNVD:CNNVD-200607-245
Chamberland Technology ezWaiter 3.0 Online以及可能的Enterprise Software (又称企业版) 存在多个跨站脚本攻击 (XSS) 漏洞。远程攻击者可以借助从访问的，对item.php的 (1) itemfor (又称"Who is this item for?") 和 (2) special (又称 "Special Instructions") 参数，或 (3) 对login.php的登录表单的未明参数，注入任意web脚本或HTML 。
solution:Upgrade chamberland_technology ezwaiter_online to a higher version than 3.0,and avoid the version 3.0