CVE:CVE-2012-2570
CNNVD:CNNVD-201207-574
X-Cart Gold是一款强大的PHP购物车开源软件。
X-Cart Gold中存在跨站脚本漏洞，该漏洞源于"symb"参数传递给products_map.php的输入在返回给用户之前未经验证。攻击者可利用该漏洞在受影响站点上下文中的不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。X-Cart Gold 4.5版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade qualiteam x-cart to a higher version than 4.5,and avoid the version 4.5