CVE:CVE-2006-5915
CNNVD:CNNVD-200611-266
SAMEDIA LandShop中ls.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)start，(2)CAT_ID，(3)keyword，(4)search_area，(5)search_type，(6)infield或者(7)search_order参数来注入任意Web脚本或HTML。
solution:Upgrade samedia landshop to a higher version than *