CVE:CVE-2006-3141
CNNVD:CNNVD-200606-426
Tradingeye Shop R4 及其早期版本的details.cfm 中存在跨站脚本攻击 (XSS) 漏洞，远程攻击者可以借助image参数注入任意 Web脚本或HTML。
solution:Upgrade dpivision tradingeye_shop to a higher version than r4,and avoid the version (,r4]