CVE:CVE-2009-4891
CNNVD:CNNVD-201006-137
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。
CS-Cart的index.php存在SQL注入漏洞。远程攻击者可以借助products.view功能中的product_id 参数执行任意的SQL命令。
solution:Upgrade cs-cart cs-cart to a higher version than 2.0:beta3,and avoid the version 2.0:beta3