CVE:CVE-2006-6735
CNNVD:CNNVD-200612-514
Minh Nguyen Duong Obie Website Mini Web Shop 2.1.c中的modules/viewcategory.php存在跨站脚本攻击漏洞。远程攻击者可以通过带有一个任意catname参数但没有itemsdb参数的请求，导致系统在出错消息内泄露路径，来获取敏感信息。
solution:Upgrade obie_website mini_web_shop to a higher version than 2.1.c,and avoid the version 2.1.c