CVE:CVE-2004-2109
CNNVD:CNNVD-200412-466
Q-Shop中的(1)imagezoom.asp或(2)recommend.asp存在多个跨站脚本漏洞。远程攻击者可以借助URL中的Javascript执行任意脚本以及窃取用户会话ID。
solution:Upgrade quadcomm q-shop to a higher version than 2.0,2.1,2.5,2.5_beta,and avoid the version 2.0,2.1,2.5,2.5_beta