CVE:CVE-2006-2165
CNNVD:CNNVD-200605-078
Avactis Shopping Cart 0.1.2及之前版本存在多个跨站脚本攻击(XSS)漏洞。 远程攻击者可以借助(a) store_special_offers.php和(b) store.php中的(1) category_id 参数,以及(c)  product_info.php中的(2) prod_id参数，注入任意Web脚本或HTML。注意: 此问题可能由SQL注入所致。
solution:Upgrade pentasoft_corp. avactis_shopping_cart to a higher version than 0.1.2,and avoid the version (,0.1.2]