CVE:CVE-2009-0296
CNNVD:CNNVD-200901-375
Script Toko Online 5.01版本中的shop_display_products.php存在SQL注入漏洞。远程攻击者可以借助cat_id参数，执行任意的SQL指令。
solution:Upgrade gempar script_toko_online to a higher version than 5.01,and avoid the version 5.01