CVE:CVE-2003-1304
CNNVD:CNNVD-200312-340
EarlyImpact ProductCart 1.0版本到2.0版本在带不充分访问控制的web根下储存数据库/EIPC.mdb，远程攻击者可以借助直接请求获得敏感数据库信息。
solution:Upgrade early_impact productcart to a higher version than 1.1,1.2,1.3,1.4,1.5,1.6_b,1.6_b001,1.6_b002,1.6_b003,1.6_br,1.6_br001,1.6_br003,1.6b,1.6b001,1.6b002,1.6b003,1.6br,1.6br001,1.6br003,1.5002,1.5003,1.5003r,1.5004,1.6002,1.6003,2,2.0,and avoid the version 1.1,1.2,1.3,1.4,1.5,1.6_b,1.6_b001,1.6_b002,1.6_b003,1.6_br,1.6_br001,1.6_br003,1.6b,1.6b001,1.6b002,1.6b003,1.6br,1.6br001,1.6br003,1.5002,1.5003,1.5003r,1.5004,1.6002,1.6003,2,2.0