CVE:CVE-2010-4632
CNNVD:CNNVD-201012-353
ASPilot Pilot Cart 7.3版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)向kb.asp文件传递的article参数，(2)向cart.asp文件传递的specific参数，(3)向contact.asp传递的countrycode参数，以及(4)向search.asp传递的srch参数执行任意SQL命令。
solution:Upgrade pilotcart pilot_cart to a higher version than 7.3,and avoid the version 7.3