CVE:CVE-2003-1517
CNNVD:CNNVD-200312-430
Dansie Shopping Cart是一款在线购物系统。
Dansie Shopping Cart没有正确处理用户提交请求，远程攻击者可以利用这个漏洞获得应用程序安装路径。
由于程序包含的cart.pl脚本对用户提交的db参数缺少正确处理，提交非法数据可返回包含安装路径信息的错误消息给攻击者。攻击者可以利用这些信息进一步对系统进行攻击。
solution:Upgrade dansie shopping_cart to a higher version than *