CVE:CVE-2010-3420
CNNVD:CNNVD-201009-165
PowerStore是一款集成音乐、电影、游戏、天气、股票等小应用的软件。
PowerStore 3.0版本中的Products_Results.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助totalRows_WADAProducts参数注入任意web脚本或者HTML。
solution:Upgrade webassist powerstore to a higher version than 3.0,and avoid the version 3.0