CVE:CVE-2006-3187
CNNVD:CNNVD-200606-441
Sharky e-shop 中存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助对(a) search_prod_list.asp的(1) maingroup 和 (2) secondgroup参数, 以及对(b) meny2.asp的(3) maingroup参数，注入任意Web脚本或HTML 。
solution:Upgrade sharky_e-shop sharky_e-shop to a higher version than 3.05,and avoid the version (,3.05]