CVE:CVE-2008-6969
CNNVD:CNNVD-200908-156
Avactis Shopping Cart 1.8.0和1.8.1版本中的checkout.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)step_id和(2)CHECKOUT_CZ_BLOWFISH_KEY参数，注入任意的web脚本或HTML。
solution:Upgrade pentasoft_corp. avactis_shopping_cart to a higher version than 1.8.0,1.8.1,and avoid the version 1.8.0,1.8.1