CVE:CVE-2006-4268
CNNVD:CNNVD-200608-325
CubeCart 3.0.11及早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下参数注入任意Web脚本或HTML：提交到(a) admin/filemanager/preview.php中脚本中的(1) (1) file，(2) x和 (3) y参数；和(4) (b) admin/login.php脚本中的email参数。
solution:Upgrade devellion cubecart to a higher version than 3.0.3,3.0.4,3.0.6,3.0.7,3.0.7-pl1,3.0.11,and avoid the version 3.0.3,3.0.4,3.0.6,3.0.7,3.0.7-pl1,3.0.11