远程主机运行 CactuShop，这是一个以 ASP 编写的 Web 应用程序。

此软件的远程版本容易遭受跨站脚本攻击，这是对用户在“popuplargeimage.asp”脚本中提供的数据缺少审查所致。

若成功利用此问题，攻击者便可在易受影响的服务器上执行恶意脚本代码。 

此版本也可能容易受到脚本“mailorder.asp”和“payonline.asp”中的 SQL 注入攻击。未过滤用户在“strItems”参数中提供的输入，便将其用于 SQL 查询。因此，可以通过畸形输入进行查询修改。

若成功利用此漏洞，攻击者便可在系统中执行命令（通过 MS SQL 函数 xp_cmdshell）。

检测

CactuShop 5.x 多个远程漏洞（XSS、SQLi）

high Nessus 插件 ID 15461

未找到变更日志