CVE:CVE-2008-2634
CNNVD:CNNVD-200806-135
I-Pos Internet Pay Online Store 1.3测试第二版以及之前的版本中的index.asp存在SQL注入漏洞。远程攻击者可以借助item参数，执行任意的SQL指令。
solution:Upgrade bearrivernet.net i-pos_internet_pay_online_store to a higher version than *:beta,1.1:beta,and avoid the version *:beta,1.1:beta