SGX-SP Final 11.00之前版本和SGX-SP Final NE 11.00之前版本中的Shop.cgi中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。