CVE:CVE-2005-2477
CNNVD:CNNVD-200508-055
Naxtor Shopping Cart 1.0中的shop_display_products.php页面允许远程攻击者借助于带有"'"(单引号)的cat_id获取敏感信息。这使得在错误消息中泄露了路径信息，这可能是由SQL注入漏洞导致的。
solution:Upgrade naxtor shopping_cart to a higher version than 1.0,and avoid the version 1.0