CVE:CVE-2005-2206
CNNVD:CNNVD-200507-101
CartWIZ是一款功能强大的网络购物软件组件。
CartWIZ中存在多个SQL注入漏洞。
远程攻击者可通过tellAFriend.asp的idProduct参数、viewSupportTickets.asp的sortType参数、updateCreditCards.asp的id参数、或deleteCreditCards.asp，修改SQL语句。
solution:Upgrade elemental_software cartwiz to a higher version than *