CVE:CVE-2010-1541
CNNVD:CNNVD-201004-423
DFD Cart存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(1) index.php的category和(2) list_quantity参数，以及(3) order.php的category参数注入任意web脚本或HTML。
solution:Upgrade dragonfrugal dfd_cart to a higher version than 1.198,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.192,1.193,1.194,1.195,1.196,1.197,and avoid the version (,1.198],1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.192,1.193,1.194,1.195,1.196,1.197