CVE:CVE-2005-2207
CNNVD:CNNVD-200507-083
CartWIZ是一套asp的网站购物车脚本。
CartWIZ中store/login.asp存在跨站脚本攻击漏洞。
远程攻击者可通过message参数，注入任意Web脚本及HTML。
solution:Upgrade elemental_software cartwiz to a higher version than *