涉及程序： Shopfactory 描述： Shopfactory 电子商务程序存在价格更改缺陷 详细： Shopfactory是一款操作简易的电子商务网站开发工具，目前网络上有超过40，000家电子商务网站使用该软件。此外，ShopFactory还允许网上商店创建供购物者存储所购物品的“购物车”(shopping cart)。Shopfactory软件使用Java脚本和cookies来维持用户的“购物车”。在挑选一个商品时，cookies将保存商品的详细资料，完成选购步骤后，商品详细资料将提交到ShopFactory提供的中心服务器里。服务器用来处理cookie提供的任何信息，用户通过更改cookie信息，能自行设置商品价格。 Shopfactory 5.8版中，cookie经过加密，但其加密运算法则能在站点框架的Java脚本代码中找到。 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商还未公布该缺陷补丁，请用户及时关注厂商站点： http://www.shopfactory.com/