CVE:CVE-2005-3795
CNNVD:CNNVD-200511-370
AlstraSoft Affiliate Network Pro是一个分支网络程序管理的多合一系统。
AlstraSoft Affiliate Network Pro 7.2中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1) admin/index.php中的Err 参数以及index.php中的(2) firstname和(3) lastname参数注入任意Web脚本或HTML。
solution:Upgrade alstrasoft affiliate_network_pro to a higher version than 7.2,and avoid the version 7.2