CVE:CVE-2002-0439
CNNVD:CNNVD-200207-117
CaupoShop是一款基于WEB的电子购物系统，由PHP实现，使用在Linux，windows或者其他Unix系统平台上。
CaupoShop对在用户信息域中的输入过滤上存在漏洞，可导致远程攻击者利用用户信息域插入Javascript代码对其他浏览用户进行跨站脚本执行攻击。
当注册一个新的客户时，CaupoShop对用户信息域的输入没有进行过滤，攻击者可以插入恶意脚本代码，当管理员在管理域中查看客户列表的时候导致脚本代码被执行，可导致泄露用户信息，改变用户密码或者帖子等问题。
其他早期版本也应该存在此漏洞，不过没有被证实。
solution:Upgrade caupo.net cauposhop to a higher version than 1.30a,and avoid the version (,1.30a]