CVE:CVE-2006-3542
CNNVD:CNNVD-200607-171
Garry Glendown Shopping Cart 0.9存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(a) editshop.php, (b) edititem.php和(c) index.php 中的(1) shop name字段; 以及借助 (2)editshop.php和edititem.php中的item字段，注入任意web脚本或HTML。
solution:Upgrade boxcar_media shopping_cart to a higher version than 0.9,and avoid the version 0.9