CVE:CVE-2005-4614
CNNVD:CNNVD-200512-925
digiSHOP 3.1.17及更早版本中存在多个SQL注入漏洞，远程攻击者可以通过(1)在cart.php内的c参数和(2)未明的搜索模块参数执行任意SQL命令或获取完整的安装路径。
solution:Upgrade sum_effect_software digishop to a higher version than 3.1.17,and avoid the version (,3.1.17]