Freeway是一款开源的电子商务平台系统。 Freeway 1.4.2.197之前的版本中的admin/search_links.php存在跨站脚本攻击漏洞。远程攻击者可以通过特殊构造的URL,注入任意的web脚本或HTML。