CVE:CVE-2015-2064
CNNVD:CNNVD-201502-355
DLGuard是一套为互联网企业设计的安全、自动化的在线销售网站软件。该软件提供多种支付方式、安全的下载链接和网页、客户跟踪和报告等功能。
DLGuard中存在跨站脚本漏洞。远程攻击者可借助index.php脚本中的‘page’、‘c’或‘redirect’参数或main页面中的‘search’字段（‘searchTerm’参数）利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：DLGuard 5版本，4.6版本，4.5版本。
solution:Upgrade dlguard dlguard to a higher version than 4.5,4.6,5.0,and avoid the version 4.5,4.6,5.0