CVE:CVE-2005-1440
CNNVD:CNNVD-200505-888
ViArt Shop Enterprise 2.1.6存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)传给basket.php的各个参数，(2)在forum.php中的昵称、电子邮件、主题和消息字段，如使用forum_new_thread.php和forum_thread.php，(3)传给page.php的page参数，(4)传给review.php的category_id和item_id参数，(5)传给product_details.php的category_id参数，(6)传给product.php的category_id或search_string参数，或(7)传给news_view.php的rp或page参数，注入任意Web脚本或HTML。
solution:Upgrade codetosell viart_shop_enterprise to a higher version than 2.1.6,and avoid the version 2.1.6