CVE:CVE-2021-37823
CNNVD:CNNVD-202211-2000
OpenCart是中国香港OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 3.0.3.7版本存在SQL注入漏洞，该漏洞源于攻击者可以通过后台实现SQL注入导致非法获取数据库信息或读取服务器文件。
solution:Upgrade opencart opencart to a higher version than 3.0.3.7,and avoid the version 3.0.3.7