CVE:CVE-2022-35212
CNNVD:CNNVD-202208-3396
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。
osCommerce2 v2.3.4.1之前版本存在安全漏洞，该漏洞源于函数 tep_db_error()存在安全问题。
solution:Upgrade oscommerce oscommerce to a higher version than 2.3.4.1,and avoid the version (,2.3.4.1)