CVE:CVE-2005-0443
CNNVD:CNNVD-200505-028
CubeCart 2.0.4的index.php允许远程攻击者通过无效的语言参数(1)获取Web服务器的完整路径或者(2)执行跨站脚本(XSS)攻击，并在PHP出错信息中输出参数。
solution:Upgrade devellion cubecart to a higher version than 2.0.1,2.0.4,and avoid the version 2.0.1,2.0.4