CVE:CVE-2014-8307
CNNVD:CNNVD-201410-576
C97net Cart Engine是印尼C97net公司的一个免费的购物车脚本，它提供产品选项、搜索引擎、用户权限管理等功能。
C97net Cart Engine 4.0之前版本的skins/default/outline.tpl脚本中存在跨站脚本漏洞。远程攻击者可借助‘drop down TOP menu (with path)’部分的‘path’参数或‘footer_content_block’部分的‘print_this_page’变量利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade c97 cart_engine to a higher version than 3.0,and avoid the version (,3.0]