CVE:CVE-2006-5164
CNNVD:CNNVD-200610-057
Sum Effect Software digiSHOP 4.0及更早版本的cart.php中存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1)sortBy或(2)search参数注入任意Web脚本或HTML。
solution:Upgrade sum_effect_software digishop to a higher version than 4.0,and avoid the version 4.0