CVE:CVE-2010-3418
CNNVD:CNNVD-201009-163
NetArt Media Car Portal 2.0以及更早的版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)index.php文件中的car_id参数和(2)include/images.php文件中的y参数注入任意web脚本或者HTML。
solution:Upgrade netartmedia car_portal to a higher version than 2.0,1.0,and avoid the version (,2.0],1.0