CVE:CVE-2005-4237
CNNVD:CNNVD-200512-275
MySQL Auction 3.0及更早版本中存在跨站脚本攻击漏洞，远程攻击者可通过未指定搜索模块参数，可能是SearchZoom模块中的keyword参数注入任意Web脚本或HTML。
solution:Upgrade servers-r-us mysqlauction to a higher version than 3.0,and avoid the version (,3.0]