CVE:CVE-2016-3694
CNNVD:CNNVD-201604-521
modified eCommerce是一套开源的商店软件。
modified eCommerce 2.0.0.0 rev 9678版本中存在SQL注入漏洞，该漏洞源于easybillcsv.php文件没有充分过滤‘orders_status’和‘customers_status’GET参数。攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade modified ecommerce_shopsoftware to a higher version than 2.0.0.0:r9678,and avoid the version 2.0.0.0:r9678