CVE:CVE-2006-3155
CNNVD:CNNVD-200606-412
Ultimate Auction 存在多个跨站脚本攻击(XSS) 漏洞。 远程攻击者可以借助(a) emailtofriend.pl或(b) violation.pl中的(1) item参数, (c) vsoa.pl中的(2) seller参数, (d) userask.pl或(e) leavefeed.pl中的(3) user参数, userask.pl中的(4) itemnum参数, (f) itemlist.pl中的(5) category参数, 以及(g) search.pl中的(6) query参数，注入任意Web脚本或HTML 。
solution:Upgrade thinkfactory ultimate_estate to a higher version than 1.0,and avoid the version (,1.0]