CVE:CVE-2006-2164
CNNVD:CNNVD-200605-065
Avactis Shopping Cart 存在多个SQL注入漏洞。 远程攻击者可以借助 (a) store_special_offers.php 和 (b) store.php中的(1) category_id 参数,以及(c) cart.php和(d) product_info.php中的(2) prod_id参数，执行任意SQL指令。 注意: 此问题还会因无效SQL查询而导致完整路径泄露。
solution:Upgrade pentasoft_corp. avactis_shopping_cart to a higher version than 0.1.2,and avoid the version (,0.1.2]