VP-ASP Shopping Cart是一款在线商店程序。 VP-ASP Shopping Cart 5.50的shopadmin.asp存在跨站脚本(XSS)漏洞,可让远程攻击者通过UserName参数注入任意Web脚本或HTML。