CVE:CVE-2008-3841
CNNVD:CNNVD-200808-340
Freeway eCommerce是一款用于产品及服务销售的电子商务平台。
Freeway eCommerce 1.4.1.171版本中的admin/search_links.php存在跨站脚本攻击漏洞。
远程攻击者可以借助search_link参数，注入任意的web脚本或HTML。
solution:Upgrade openfreeway freeway to a higher version than 1.4.1.171,and avoid the version 1.4.1.171