CVE:CVE-2003-1285
CNNVD:CNNVD-200312-174
Sambar Server 6.0 beta 6之前的版本存在多个跨站脚本攻击（XSS）漏洞。远程攻击者可以借助以下参数注入任意web脚本或HTML（1）isapi/testisa.dll，（2）testcgi.exe，（3）environ.pl的query字符串，（4）samples/search.dll的query参数，（5）mortgage.pl的price参数，（6）dumpenv.pl中的query字符串，（7）指向dumpenv.pl的query字符串，以及（8）guestbook脚本(book.pl)的E-Mail字段。
solution:Upgrade sambar sambar_server to a higher version than 5.0,5.0:beta1,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,5.0:beta6,5.1,5.1:beta1,5.1:beta2,5.1:beta3,5.1:beta4,5.1:beta5,5.2,5.3,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:beta5,and avoid the version 5.0,5.0:beta1,5.0:beta2,5.0:beta3,5.0:beta4,5.0:beta5,5.0:beta6,5.1,5.1:beta1,5.1:beta2,5.1:beta3,5.1:beta4,5.1:beta5,5.2,5.3,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:beta5