CVE:CVE-2005-4292
CNNVD:CNNVD-200512-319
CommerceSQL 1.0及更早版本中存在跨站脚本攻击漏洞，远程攻击者可以通过未明搜索模块参数(有可能是Quick Find功能中的关键词参数)注入任意Web脚本或HTML。
solution:Upgrade internet_express_products commercesql to a higher version than 1.0,and avoid the version (,1.0]