CVE:CVE-2008-3560
CNNVD:CNNVD-200808-109
Kshop module是Xoops的一个功能强大的商店模组。
Xoops Kshop module 2.22版本中的kshop_search.php存在跨站脚本攻击漏洞。远程攻击者可以借助search参数，注入任意的web脚本或HTML。
solution:Upgrade xoops kshop_module to a higher version than 2.22,and avoid the version 2.22