CVE:CVE-2002-0553
CNNVD:CNNVD-200207-059
SunShop是一款商业WEB电子购物程序，使用PHP脚本实现并可以运行在Unix和Linux操作系统下，也可以运行在Microsoft Windows操作系统下。
SunShop对用户输入没有进行正确的检查，可导致攻击者插入任意脚本进行跨站脚本执行攻击。
当远程攻击者注册一个新用户时，由于程序对名字字段内容没有进行充分的检查，可导致攻击者在此字段中插入任意Javascript代码，当管理员查看客户列表的时候，脚本代码在管理员WEB浏览器上执行，可导致管理员基于Cookie认证的信息泄露。
solution:Upgrade turnkey_solutions sunshop_shopping_cart to a higher version than 1.5,2.0,2.1,2.2,2.4,2.5,and avoid the version 1.5,2.0,2.1,2.2,2.4,2.5