CVE:CVE-2008-6500
CNNVD:CNNVD-200903-337
CodeToad ASP Shopping Cart Scrip是一个基于ASP技术开发的电子商务购物车脚本程序。
CodeToad ASP Shopping Cart Script中存在跨站脚本攻击漏洞。远程攻击者可以借助对默认URI的查询字符串，注入任意web脚本或HTML。
solution:Upgrade codetoad asp_shopping_cart_script to a higher version than *