CVE:CVE-2006-3030
CNNVD:CNNVD-200606-309
DwZone Shopping Cart 1.1.9及之前版本存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助对(a) ProductDetailsForm.asp 的(1) ToCategory和(2) FromCategory 参数，以及对(b) LogIn/VerifyUserLog.asp的(3) UserName和(4) Password参数，注入任意Web脚本或HTML。
solution:Upgrade dwzone dwzone_shopping_cart to a higher version than 1.1.9,and avoid the version (,1.1.9]