CVE:CVE-2006-6390
CNNVD:CNNVD-200612-164
OOpen Solution Quick.Cart 2.0存在多个目录遍历漏洞，当register_globals启用并且magic_quotes_gpc禁用时，远程攻击者可通传给action_admin/下的(1)categories.php，(2)couriers.php，(3)orders.php和(4)products.php；和在actions_client/下的(5)orders.php和(6)products.php中的config[db_type]参数（该参数中包含..）包含并执行任意本地文件；如通过注入PHP序列到Apache HTTP Server日志文件，之后又为这些PHP脚本当中的一个所包含。
solution:Upgrade open_solution quick.cart to a higher version than 2.0,and avoid the version 2.0