CVE:CVE-2005-0537
CNNVD:CNNVD-200502-074
iGeneric shop 是一款免费的电子购物系统。
iGeneric (iG) Shop 1.2的page.php中的多个SQ注入漏洞，可让远程攻击者通过(1) cats、(2) l_price或(3) u_price参数执行任意SQL语句。
solution:Upgrade igeneric free_shopping_cart to a higher version than 1.2,and avoid the version 1.2