CVE:CVE-2020-21120
CNNVD:CNNVD-202302-1317
UQCMS是一款网上可以交易的简易购买软件，可以对产品进行优惠等管理。
UQCMS 2.1.3版本存在安全漏洞，该漏洞源于homecontrolscart.class.php文件中包含SQL注入漏洞。攻击者利用该漏洞通过/index.php/cart/num的cookie_cart参数执行任意命令。
solution:Upgrade uqcms uqcms to a higher version than 2.1.3,and avoid the version 2.1.3