CVE:CVE-2012-5317
CNNVD:CNNVD-201202-021
Bigware Shop 2.15之前版本中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分过滤。攻击者可利用该漏洞操控应用程序，访问或修改数据，或者在底层数据库利用该漏洞。
solution:Upgrade bigware bigware_shop to a higher version than 2.1.4,2.0,and avoid the version (,2.1.4],2.0