CVE:CVE-2006-1709
CNNVD:CNNVD-200604-140
interaktiv.shop 5中的shop_main.cgi存在跨站脚本攻击(XSS)漏洞。这使得远程攻击者可以借助于参数(1)pn和(2)sbeg注入任意Web脚本或HTML。
solution:Upgrade interaktiv interaktiv.shop to a higher version than 5,and avoid the version (,5]