CVE:CVE-2001-1199
CNNVD:CNNVD-200112-110
Agora.cgi是一个免费，开放源码的网上售货系统。
Agora.cgi存在跨站脚本执行漏洞，可以使攻击者通过窃取Cookie等手段获得敏感信息。
攻击者可以在运行了Agora.cgi的Web页面上放置包含了任意脚本代码的链接，用户如果点击了该链接，则脚本就会在用户Web浏览器环境下执行。攻击者可能借此收集到用户当前的Cookie，这些Cookie中可能包含有敏感信息。已经证实3.3e版的软件是有此问题的，其它以下的低版本可能也有此问题。
solution:Upgrade steve_kneizys agora.cgi to a higher version than 3.2,3.2a,3.2b,3.2c,3.2d,3.2e,3.2f,3.2g,3.2h,3.2i,3.2j,3.2ja,3.2k,3.2l,3.2m,3.2n,3.2p,3.2q,3.2r,3.3a,3.3b,3.3c,3.3d,3.3e,3.3f,3.3i,3.3j,4.0,4.0a,4.0b,4.0c,4.0d,and avoid the version 3.2,3.2a,3.2b,3.2c,3.2d,3.2e,3.2f,3.2g,3.2h,3.2i,3.2j,3.2ja,3.2k,3.2l,3.2m,3.2n,3.2p,3.2q,3.2r,3.3a,3.3b,3.3c,3.3d,3.3e,3.3f,3.3i,3.3j,4.0,4.0a,4.0b,4.0c,4.0d