CVE:CVE-2007-2532
CNNVD:CNNVD-200705-129
Minh Nguyen Duong Obie Website Mini Web Shop 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(1)sendmail.php或(2)order_form.php的PATH_INFO(查询字符串)，注入任意的web脚本或HTML。此漏洞不同于CVE-2006-6734。
solution:Upgrade obie_website mini_web_shop to a higher version than 2,and avoid the version 2