CVE:CVE-2010-4147
CNNVD:CNNVD-201011-016
Pentasoft Avactis Shopping Cart 1.9.1 build 8356的免费版本以及之前版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)index.php以及(2)product-list.php的User-Agent头执行任意SQL命令。
solution:Upgrade avactis avactis_shopping_cart to a higher version than 1.9.1,1.8.0,1.8.1,1.8.2,1.9.0,and avoid the version (,1.9.1],1.8.0,1.8.1,1.8.2,1.9.0