CVE:CVE-2005-4290
CNNVD:CNNVD-200512-358
ECW-Cart 2.03及更早版本的index.cgi中存在跨站脚本攻击漏洞，远程攻击者可以通过(1) kword、(2) max、(3) min、(4) comp和(5) f参数注入任意Web脚本或HTML。
solution:Upgrade soft4e ecw-cart to a higher version than 2.03,and avoid the version (,2.03]