CVE:CVE-2010-4633
CNNVD:CNNVD-201012-352
digiSHOP是一款电子商务程序。
digiSHOP 2.0.2版本中的cart.php文件中存在SQL注入漏洞。远程攻击者可以借助id参数执行任意SQL命令。
solution:Upgrade sumeffect digishop to a higher version than 2.0.2,and avoid the version 2.0.2