Zwahlen Online Shop Freeware中的index.htm存在多个跨站脚本攻击漏洞,远程攻击者可以通过(1)cat,(2)Kat,(3)id或(4)no参数注入任意Web脚本或HTML。