CVE:CVE-2005-2138
CNNVD:CNNVD-200507-015
Comdev eCommerce是一套电子商务网站系统。
eCommerce 3.0和3.1版本中的index.php存在跨站脚本攻击漏洞。
远程攻击者可利用查阅消息中带有"A"标记的onMouseOver事件的Javascript，注入任意Web脚本或HTML。
solution:Upgrade comdev comdev_ecommerce to a higher version than 3.0,3.1,and avoid the version 3.0,3.1