CVE:CVE-2008-3786
CNNVD:CNNVD-200808-312
PICTURESPRO Photo Cart是为摄影者特别设计的在线图片销售系统。
PICTURESPRO Photo Cart 3.9版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助搜索操作中的qtitle参数，注入任意的web脚本或HTML。
solution:Upgrade picturespro picturespro_photo_cart to a higher version than 3.9,and avoid the version 3.9