Shopping Mall是SepCity商业门户开发工具的。 SepCity Shopping Mall的shpdetails.asp中存在SQL注入漏洞。远程攻击者可以借助id参数,执行任意SQL指令。