CVE:CVE-2008-2038
CNNVD:CNNVD-200804-455
Turnkey Web Tools SunShop Shopping Cart 4.1.0的admin/adminindex.php中存在多个SQL注入漏洞，该漏洞会允许远程验证用户通过(1) orderby 以及 (2) sort 参数来执行任意SQL命令。
solution:Upgrade turnkey_solutions sunshop_shopping_cart to a higher version than 4.1.0,and avoid the version 4.1.0