CVE:CVE-2010-1931
CNNVD:CNNVD-201006-123
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。。
CubeCart PHP Shopping cart的脚本includes/content/cart.inc.php存在SQL注入漏洞。远程攻击者可以借助index.php的shipKey参数执行任意的SQL命令。
solution:Upgrade cubecart cubecart to a higher version than 4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,and avoid the version 4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9