CVE:CVE-2012-0974
CNNVD:CNNVD-201209-550
OSClass 2.3.5之前版本中的oc-includes/osclass/core/Params.php中的‘getParam’函数中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过搜索操作中的(1)sCity(2)sPattern(3)sPriceMax(4)sPriceMin参数传送到index.php脚本，注入任意web脚本或HTML。
solution:Upgrade juan_ramon osclass to a higher version than 2.3.4,1.1,1.1:rc,1.2:alpha,1.2:beta,1.2:delta,2.0,2.0:rc,2.0.1,2.0.2,2.0.3,2.1,2.1.1,2.2,2.2.1,2.2.2,2.2.3,2.3,2.3.1,2.3.2,2.3.3,and avoid the version (,2.3.4],1.1,1.1:rc,1.2:alpha,1.2:beta,1.2:delta,2.0,2.0:rc,2.0.1,2.0.2,2.0.3,2.1,2.1.1,2.2,2.2.1,2.2.2,2.2.3,2.3,2.3.1,2.3.2,2.3.3