CVE:CVE-2010-1464
CNNVD:CNNVD-201004-302
WebAsyst Shop-Script FREE是一款PHP的购物车软件。
WebAsyst Shop-Script FREE存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个参数注入任意的web脚本和HTML。这些参数包含：(1) currency_id_left、 (2) currency_id_right、 (3) darkcolor、 (4) lightcolor、 (5) middlecolor和(6) w 。
solution:Upgrade webasyst shop-script to a higher version than -