CVE:CVE-2003-1219
CNNVD:CNNVD-200312-331
osCommerce 2.2-MS3之前版本中html_output.php的tep_href_link函数存在跨站脚本(XSS)漏洞。远程攻击者可以借助osCsid参数注入任意web脚本或HTML。
solution:Upgrade oscommerce oscommerce to a higher version than 2.2_ms2,and avoid the version (,2.2_ms2]