CVE:CVE-2005-4205
CNNVD:CNNVD-200512-236
LocazoList 1.03c及其更早版本中的searchdb.asp存在跨站脚本攻击漏洞。远程攻击者可以借助q参数，注入任意的Web脚本或HTML。
solution:Upgrade locazo locazolist_classifieds to a higher version than 1.03c,and avoid the version (,1.03c]