CVE:CVE-2012-6641
CNNVD:CNNVD-201204-148
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。Socolissimo（modules/socolissimo/）是其中的一个提供多种航运选择的服务模块。
PrestaShop 1.4.7.1及之前版本的Socolissimo模块中的redirect.php脚本存在跨站脚本漏洞。远程攻击者可借助任意参数名和值利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade prestashop prestashop to a higher version than 1.4.7.1,1.4.0.1,1.4.0.2,1.4.0.3,1.4.0.4,1.4.0.5,1.4.0.6,1.4.0.7,1.4.0.8,1.4.0.9,1.4.0.10,1.4.0.11,1.4.0.12,1.4.0.13,1.4.0.14,1.4.0.15,1.4.0.16,1.4.0.17,1.4.1.0,1.4.2.4,1.4.2.5,1.4.3.0,1.4.4.0,1.4.4.1,1.4.5.1,1.4.6.1,1.4.6.2,1.4.7.0,and avoid the version (,1.4.7.1],1.4.0.1,1.4.0.2,1.4.0.3,1.4.0.4,1.4.0.5,1.4.0.6,1.4.0.7,1.4.0.8,1.4.0.9,1.4.0.10,1.4.0.11,1.4.0.12,1.4.0.13,1.4.0.14,1.4.0.15,1.4.0.16,1.4.0.17,1.4.1.0,1.4.2.4,1.4.2.5,1.4.3.0,1.4.4.0,1.4.4.1,1.4.5.1,1.4.6.1,1.4.6.2,1.4.7.0