CVE:CVE-2007-0224
CNNVD:CNNVD-200701-175
Virtual Programming VP-ASP是一款商业性质的电子购物应用系统，由ASP脚本编写。
Virtual Programming VP-ASP的处理用户请求时存在输入验证漏洞，远程攻击者可以利用这个漏洞获得敏感信息或非授权操作数据库。
VP-ASP的shopgiftregsearch.asp和shopcustadmin.asp脚本没有对用户提交的LoginLastname和msg参数数据做充分的检查过滤，攻击者可以通过插入特定的SQL语名或脚本代码，可能获得其他用户浏览器相关的敏感信息，也可对数据库进行更改。
solution:Upgrade virtual_programming vp-asp to a higher version than 6.09,and avoid the version 6.09