CVE:CVE-2008-4991
CNNVD:CNNVD-200811-133
EC-CUBE为网上商店店系统构筑软件。                                     
LOCKON EC-CUBE 2.3.0以及之前的版本，1.4.7以及之前的版本，1.5.0-beta2以及之前的版本和大众版1.3.5以及之前的版本中存在SQL注入漏洞。远程攻击者可以借助参数，执行任意的SQL指令。
solution:Upgrade ec-cube ec-cube to a higher version than *:unknown,1.4.7,*:b2,2.3.0,1.3.4:unknown,and avoid the version *:unknown,(,1.4.7],*:b2,(,2.3.0],1.3.4:unknown