CVE:CVE-2008-3412
CNNVD:CNNVD-200807-502
EpShop 是一款网店系统软件。
Comsenz EPShop(又称ECShop)3.0之前的版本存在SQL注入漏洞。远程攻击者可以借助对默认的URI的pro_show或disppro操作中的pid参数，执行任意的SQL指令。
solution:Upgrade ecshop epshop to a higher version than 2.1.5,2.0.0,2.0.1,2.0.2,2.0.2:a,2.0.3,2.0.5,2.1.0,2.1.1,2.1.1:a,2.1.1:b,2.1.1:c,2.1.2,2.1.2:a,2.1.2:b,and avoid the version (,2.1.5],2.0.0,2.0.1,2.0.2,2.0.2:a,2.0.3,2.0.5,2.1.0,2.1.1,2.1.1:a,2.1.1:b,2.1.1:c,2.1.2,2.1.2:a,2.1.2:b