CVE:CVE-2008-3768
CNNVD:CNNVD-200808-294
SunShop Shopping Cart是一套网站购物车系统。
TurnkeyWebTools SunShop Shopping Cart 4.1.5之前的版本中的class.ajax.php存在多个SQL注入漏洞。远程攻击者可以利用edit_registry操作中的id参数，及涉及check_email函数的相关参数，执行任意的SQL指令。
solution:Upgrade turnkeywebtools sunshop_shopping_cart to a higher version than 4.1.4,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.1.0,4.1.1,4.1.2,4.1.3,and avoid the version (,4.1.4],4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.1.0,4.1.1,4.1.2,4.1.3