CVE:CVE-2008-6044
CNNVD:CNNVD-200902-033
xt:Commerce是基于电子商务引擎的网络购物系统。
xt:Commerce的advanced_search_result.php文件中没有正确地过滤对keywords参数所提交的输入便返回给了用户，这可能允许远程攻击者通过跨站脚本攻击在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade xt-commerce xt-commerce to a higher version than 3.0.4,and avoid the version (,3.0.4]