CHINESE
ID=12640
NAME= Comersus Cart 跨网站程式的脆弱性
CATEGORY=攻击
FAMILY=CGI漏洞
SUMMARY=检查在Comersus中存在的XSS bug
DESCRIPTION=恶意用户能采用破坏参数的方式进行一次;跨网站程式攻击;采用这样方式骗取信任;在客户和服务器之间允许恶意用户执行恶意代码;在客户端的JavaScript制造或执行拒绝式服务以关闭IIS;;解决方案:更新至5.098版本或更新版;
风险等级:中
COPYRIGHT=This script is Copyright (C) 2004 Noam Rathaus
