CVE:CVE-2010-1486
CNNVD:CNNVD-201004-380
CactuShop是一款基于ASP的电子商务系统。
CactuShop的in_invoice.asp存在多个跨站脚本攻击漏洞，远程攻击者可以通过（1）账单地址或（2）购物地址注入任意网页脚本或HTML。
solution:Upgrade cactushop cactushop to a higher version than 6.1,3,4,4.1,4.5,4.6,4.7,5.0,5.1,and avoid the version (,6.1],3,4,4.1,4.5,4.6,4.7,5.0,5.1