CVE:CVE-2007-4959
CNNVD:CNNVD-200709-221
osCMax 2.0.0-RC3-0-1版本中的catalog_products_with_images.php存在跨站脚本攻击漏洞，远程攻击者可以借助URI注入任意web脚本或HTML。
solution:Upgrade jelsoft oscmax to a higher version than 2.0.0_rc3_0_1,and avoid the version 2.0.0_rc3_0_1