CVE:CVE-2009-0412
CNNVD:CNNVD-200902-059
Interspire Shopping Cart (ISC) 4.0.1终极版的class.auth.php中的ProcessLogin函数远程攻击者在一个失败的网关登录尝试后，再次使用RememberToken cookie，来绕过身份认证和获得管理访问权限。
solution:Upgrade interspire shopping_cart to a higher version than 4.0.1,and avoid the version 4.0.1