CVE:CVE-2010-3421
CNNVD:CNNVD-201009-166
ProductCart是一款基于ASP的在线电子购物系统。
ProductCart 3，4.1 SP1及其他版本中的AffiliateLogin.asp文件中存在跨站脚本攻击漏洞。远程攻击者可以借助redirectUrl参数注入任意web脚本或者HTML。
solution:Upgrade productcart productcart to a higher version than 3.0,4.1,4.1:sp1,and avoid the version 3.0,4.1,4.1:sp1