NextAge Shopping Cart中的myadmin/index.php存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于参数(1) username和(2) password注入任意Web脚本或HTML。