CVE:CVE-2005-2221
CNNVD:CNNVD-200507-120
Dragonfly Commerce是一套电子商务网站解决方案。
Dragonfly Commerce中存在多个SQL注入漏洞。
远程攻击者可通过以下方式修改SQL语句或执行任意SQL命令：(1) dc_Categoriesview.asp的key参数；(2) dc_productslist_Clearance.asp；(3)ratings.asp的PID参数；(4) dc_Productsview.asp；(5)dc_forum_Postslist.asp的start、key_mp、searchtype或psearch参数。
 注：供应商对此问题有争议，声称错误消息是由无效的类别和产品号引起的。
solution:Upgrade incredible_interactive dragonfly_commerce to a higher version than *