VP-ASP Shopping Cart是一款在线商店程序。 Rocksalt International VP-ASP Shopping Cart的shopsessionsubs.asp程序存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过客户端DNS主机名(即REMOTE_HOST变量)注入任意web脚本或HTML。
VP-ASP Shopping Cart是一款在线商店程序。 Rocksalt International VP-ASP Shopping Cart的shopsessionsubs.asp程序存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过客户端DNS主机名(即REMOTE_HOST变量)注入任意web脚本或HTML。