CVE:CVE-2004-2173
CNNVD:CNNVD-200412-688
EarlyImpact ProductCart中的advSearch_h.asp存在SQL注入漏洞。远程攻击者可以借助priceUntil参数执行任意SQL命令。
solution:Upgrade early_impact productcart to a higher version than 1.5,1.6b,1.6b001,1.6b002,1.6b003,1.6br,1.6br001,1.6br003,1.5002,1.5003,1.5003r,1.5004,1.6002,1.6003,2.0,2.0br000,2.5,and avoid the version 1.5,1.6b,1.6b001,1.6b002,1.6b003,1.6br,1.6br001,1.6br003,1.5002,1.5003,1.5003r,1.5004,1.6002,1.6003,2.0,2.0br000,2.5