CVE:CVE-2008-0523
CNNVD:CNNVD-200801-467
SoftCart 5.1.2.2中SoftCart.exe 存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1) License_Plate、 (2) License_State、 (3) Ticket_Date、和(4) Ticket_Number参数，注入任意WEB脚本或HTML。
solution:Upgrade softcart softcart to a higher version than 5.1.2.2,and avoid the version 5.1.2.2