Nextplace.com电子商务ASP引擎多个跨站脚本（XSS）漏洞。

漏洞信息详情

Nextplace.com电子商务ASP引擎多个跨站脚本（XSS）漏洞。

• CNNVD编号：CNNVD-200412-395
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2123
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  nextplace
• 漏洞来源：

Nextplace.com电子商务ASP引擎存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助(1)productdetail.asp的level参数，(2)searchresults.asp的searchKey参数和可能(3)ListCategories.asp的level parameter参数注入任意web脚本和HTML。

来源: XF
名称: nextplace-multiple-xss(14952)
链接:http://xforce.iss.net/xforce/xfdb/14952

来源: BUGTRAQ
名称: 20040124 NextPlace.com E-Commerce ASP Engine
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107513601805018&w=2