CVE:CVE-2006-5107
CNNVD:CNNVD-200610-010
Devellion CubeCart 2.0.x中存在多个SQL注入漏洞。远程攻击者可以通过(1) admin/forgot_pass.php中的user_name参数、(2)  view_order.php中的order_id参数、(3) view_doc.php中的view_doc参数和(4) admin/print_order.php中的order_id参数执行任意SQL命令。
solution:Upgrade devellion cubecart to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6