CVE:CVE-2009-0381
CNNVD:CNNVD-200902-006
BazaarBuilder Ecommerce Shopping Cart是一个应用系统。
Joomla! BazaarBuilder组件的实现上存在SQL注入漏洞，远程攻击者可能利用此漏洞非授权操作数据库。
BazaarBuilder组件没有充分检查过滤用户请求中的cid参数数据，攻击者可以在数据中插入精心构造的数据从而非授权操纵数据库。
solution:Upgrade bazaarbuilder ecommerce_shopping_cart to a higher version than 5.0,and avoid the version 5.0