CVE:CVE-2006-1349
CNNVD:CNNVD-200603-357
Musicbox 2.3 Beta 2中的多个跨站脚本攻击(XSS)漏洞可以让远程攻击者通过以下途径注入任意Web脚本或HTML：(a) index.php的一个top操作中的(1) id和(2) type和(3) show参数；在(b) cart.php中的(4) message1参数。
solution:Upgrade musicbox musicbox to a higher version than 2.3_beta_2,and avoid the version 2.3_beta_2