遠端主機在執行 CactuShop，這是一個以 ASP 編寫的電子商務 Web 應用程式。

此軟體的遠端版本容易受到跨網站指令碼弱點影響，這是應用程式未清理「popuplargeimage.asp」指令碼中使用者提供的資料所致。

若成功攻擊此問題，攻擊者可以在有弱點的伺服器上執行惡意指令碼。 

此版本也可能容易受到指令碼「mailorder.asp」和「payonline.asp」中的 SQL 注入攻擊弱點影響。應用程式未篩選「strItems」參數的使用者輸入資料便將其用於 SQL 查詢。因此，攻擊者可透過格式錯誤的輸入來修改查詢。

攻擊者若成功利用此弱點，可在系統中執行命令 (透過 MS SQL 的 xp_cmdshell 函式)。

偵測

CactuShop 5.x 多個遠端弱點 (XSS、SQLi)

high Nessus Plugin ID 15461

找不到變更記錄