CVE:CVE-2006-3312
CNNVD:CNNVD-200606-601
ashmans和Bill Echlin QaTraq 6.5 RC及更早版本中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过以下方式注入任意Web脚本或HTML：queries_view_search.php中包含的top.inc 中的(1) link_print、(2) link_upgrade、(3) link_sql、(4) link_next、(5) link_prev和(6) link_list参数；(a) components_copy_content.php、(b) components_modify_content.php和(c) components_new_content.php中的(7) msg、(8) component_name和(9) component_desc参数；design_copy_content.php中的(10) title、(11) version和(12) content参数；design_copy_plan_search.php中的(13) plan_title和(14) plan_content参数；design_modify_content.php中的(15) title、(16) minor_version、(17) new_version和(18) content参数；design_new_content.php中的(19) title、(20) version和(21) content参数；design_new_search.php中的(22) plan_name和(23) plan_desc参数；download.php中的(24) file_name参数；login.php中的(25) username和(26) password参数；phase_copy_content.php中的(27) title、(28) version和(29) content参数；phase_delete_search.php中的(30) content参数；phase_modify_content.php中的(31) title、(32) minor_version、(33) new_version和(34) content参数；phase_modify_search.php中的(35) content、(36) title、(37) version和(38) content参数；phase_view_search.php中的(39) content参数；products_copy_content.php中的(40) msg、(41) product_name和(42) product_desc参数；可能还有(d) products_copy_search.php中的(43) product_name和(44) product_desc参数，以及大量其他的参数和可执行文件。注意：供应商通过电子邮件通过CVE，已在6.8 RC版本中解决了此问题。
solution:Upgrade qatraq qatraq to a higher version than 6.5,and avoid the version 6.5