CVE:CVE-2015-9226
CNNVD:CNNVD-201709-370
AlegroCart是加拿大ALEGROCART团队的一套开源的在线业务解决方案。
AlegroCart 1.2.8版本中存在SQL注入漏洞。远程攻击者可借助多种方法利用该漏洞执行任意SQL命令。（多种方法包括：借助upload/admin2/model/products/model_admin_download.php文件中‘check_download’和‘check_filename’函数的‘download’参数或upload/catalog/extension/payment/paypal.php文件中‘orderUpdate’函数的‘ref’参数）
solution:Upgrade alegrocart alegrocart to a higher version than 1.2.8,and avoid the version 1.2.8