CVE:CVE-2008-3678
CNNVD:CNNVD-200808-215
Freeway是一款开源的电子商务平台系统。
Freeway 1.4.2.197之前的版本中的admin/search_links.php存在跨站脚本攻击漏洞。远程攻击者可以通过特殊构造的URL，注入任意的web脚本或HTML。
solution:Upgrade damian_hickey freeway to a higher version than 1.0.60,1.1.0.76,1.1.1.80,1.2.0.113,1.3,1.3.1.147,1.3.2.154,1.4.1.170,1.4.1.171,and avoid the version 1.0.60,1.1.0.76,1.1.1.80,1.2.0.113,1.3,1.3.1.147,1.3.2.154,1.4.1.170,1.4.1.171