CVE:CVE-2006-0245
CNNVD:CNNVD-200601-163
CubeCart 3.0.7-pl1中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过以下方式注入任意Web脚本或HTML：index.php中的(3) redir、(4) productId、(5) docId、(6) act和(7) catId参数；以及index.php的登录操作中的(8)用户名字段。
solution:Upgrade devellion cubecart to a higher version than 3.0.7-pl1,and avoid the version 3.0.7-pl1