CVE:CVE-2006-2979
CNNVD:CNNVD-200606-220
ViArt Shop Free 2.5.5和可能的其他版本包含轻量版、标准版和企业版存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)在forum.php内的forum_id参数(在block_forum_topics.php内不能正确处理)，和(2)在reviews.php内的item_id参数(在block_reviews.php内不能正确处理)，来注入任意Web脚本或HTML。
solution:Upgrade viart shop to a higher version than 2.5.5_free,and avoid the version 2.5.5_free