CVE:CVE-2008-6259
CNNVD:CNNVD-200902-537
QuadComm Q-Shop是一款基于ASP开发的在线商店系统。
QuadComm Q-Shop 3.0版本及其可能早期版本的search.asp中存在跨站脚本攻击漏洞,远程攻击者可以借助srkeys参数，注入任意web脚本或HTML。
solution:Upgrade quadcomm q-shop to a higher version than 3.0,and avoid the version (,3.0]