VP-ASP Shopping Cart是一款在线商店程序。 VP-ASP Shopping Cart 7.0版本中存在一个未明SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前未经充分的过滤,攻击者可利用该漏洞访问或者修改数据。