CVE:CVE-2003-0509
CNNVD:CNNVD-200308-043
Cyberstrong eShop 4.2及其早期版本存在SQL注入漏洞。远程攻击者借助(1)10expand.asp，(2)10browse.asp，和 (3)20review.asp中的ProductCode参数盗取认证信息且获取特权。
solution:Upgrade cyberstrong eshop to a higher version than 4.2,and avoid the version (,4.2]