CVE:CVE-2007-4597
CNNVD:CNNVD-200708-480
TurnkeyWebTools SunShop Shopping Cart 4.0 RC 6版本的index.php中存在SQL注入漏洞。远程攻击者可以借助一个search_list操作中的s[cid]参数，执行任意SQL指令。该漏洞不同于CVE-2007-2549。
solution:Upgrade turnkey_web_tools sunshop_shopping_cart to a higher version than 4.0:rc_6,and avoid the version 4.0:rc_6