CVE:CVE-2005-3814
CNNVD:CNNVD-200511-392
SmartPPC Pro是一款基于PHP和MySQL实现的搜索引擎脚本。
SmartPPC Pro中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1) directory.php、(2) frames.php和(3) search.php中的用户名参数注入任意Web脚本或HTML。
solution:Upgrade orbitscripts smartppc_pro to a higher version than *