CVE:CVE-2006-5190
CNNVD:CNNVD-200610-114
osCommerce 2.2 Milestone 2 Update 060817中的多个跨站脚本攻击漏洞，远程攻击者可以通过(1)在(a)banner_manager.php，(b)banner_statistics.php，(c)countries.php，(d)currencies.php，(e)languages.php，(f)manufacturers.php，(g)newsletters.php，(h)orders_status.php，(i)products_attributes.php，(j)products_expected.php，(k)reviews.php，(l)specials.php，(m)stats_products_purchased.php，(n)stats_products_viewed.php，(o)tax_classes.php，(p)tax_rates.php或(q)/admin下zones.php脚本中的page参数，以及(2)在(r)admin/geo_zones.php中的zpage参数来注入任意的Web脚本或HTML。
solution:Upgrade oscommerce oscommerce to a higher version than 2.2_ms2_2006-08-17,1.1,1.5.1,1.11,1.12,1.13,2.1,2.2_cvs,2.2_ms1,2.2_ms2,2.2_ms3,and avoid the version (,2.2_ms2_2006-08-17],1.1,1.5.1,1.11,1.12,1.13,2.1,2.2_cvs,2.2_ms1,2.2_ms2,2.2_ms3