CVE:CVE-2009-2579
CNNVD:CNNVD-200908-512
CS-Cart 2.0.6之前的版本中Reward指针插件的reward_points.post.php脚本中存在SQL注入漏洞。远程攻击者可以通过脚本index.php中的reward_points.userlog操作绕过用户认证，执行任意的SQL命令。该漏洞不同于CVE-2005-4429.2漏洞。
solution:Upgrade cs-cart cs-cart to a higher version than 2.0.5,1.1,1.2,1.3.0,1.3.2,1.3.2:sp2,1.3.3,1.3.5:beta,1.3.5:sp4,1.3.5sp2,1.3.5sp3,2.0,2.0:beta,2.0:beta2,2.0:beta3,2.0:rc,2.0.4,and avoid the version (,2.0.5],1.1,1.2,1.3.0,1.3.2,1.3.2:sp2,1.3.3,1.3.5:beta,1.3.5:sp4,1.3.5sp2,1.3.5sp3,2.0,2.0:beta,2.0:beta2,2.0:beta3,2.0:rc,2.0.4