CVE:CVE-2005-1502
CNNVD:CNNVD-200505-976
MidiCart PHP Shopping Cart存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)传给search_list.php的searchstring参数或者传给item_list.php的(2)secondgroup或(3)maingroup参数来注入任意Web脚本或HTML。
solution:Upgrade midicart_software midicart_php_shopping_cart to a higher version than *