CVE:CVE-2021-34165
CNNVD:CNNVD-202107-2188
SourceCodester Basic Shopping Cart是美国SourceCodester公司的一个Web 应用程序。该程序允许您的在线购物网站的访问者通过多个产品网页收集虚拟购物车中的商品，而不会丢失订购的商品。
Sourcecodester Basic Shopping Cart 存在SQL注入漏洞，该漏洞源于Sourcecodester Basic Shopping Cart 1.0中存在SQL注入漏洞。攻击者可利用该漏洞绕过身份验证成为管理员。
solution:Upgrade basic_shopping_cart_project basic_shopping_cart to a higher version than 1.0,and avoid the version 1.0