CVE:CVE-2005-1289
CNNVD:CNNVD-200505-222
E-Cart 2004 1.1以及较早版本中的index.cgi允许远程攻击者通过(1)art以及或者(2)cat参数中的shell元字符来执行任意命令。
solution:Upgrade e-cart e-cart to a higher version than 2004_1.1,and avoid the version 2004_1.1