CVE:CVE-2012-4236
CNNVD:CNNVD-201208-224
Total Shop UK eCommerce中存在漏洞，可被恶意攻击者利用进行跨站脚本攻击。该漏洞源于传送到如index.php脚本中的URL的输入在返回给用户之前未经正确验证。攻击者可利用该漏洞在受影响站点上下文中用户浏览器会话中执行任意HTML和脚本代码。成功的攻击需要受害者使用未进行URL编码请求的浏览器（如Internet Explorer 6）。开源2.1.2_p1版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade totalshopuk ecommerce to a higher version than 2.1.2,1.0,1.1,1.2,1.3,1.3.1,1.3.2,1.3.3,1.4.0,1.4.1,1.5.0,1.5.0.1,1.5.1,1.5.2,1.5.3,1.5.4,1.6.0,1.6.1,1.6.2,1.6.3,1.7,1.7.0,1.7.1,1.7.2,2.0.0,2.0.1,2.0.2,2.0.3,2.1.0,2.1.1,and avoid the version (,2.1.2],1.0,1.1,1.2,1.3,1.3.1,1.3.2,1.3.3,1.4.0,1.4.1,1.5.0,1.5.0.1,1.5.1,1.5.2,1.5.3,1.5.4,1.6.0,1.6.1,1.6.2,1.6.3,1.7,1.7.0,1.7.1,1.7.2,2.0.0,2.0.1,2.0.2,2.0.3,2.1.0,2.1.1