CVE:CVE-2010-1327
CNNVD:CNNVD-201007-032
TornadoStore 1.4.3以及早期版本存在多个SQL注入漏洞。远程攻击者可以借助(1) precios.php3中的marca参数或者(2) control/abm_list.php3中的delivery_courier操作中的where参数执行任意的SQL命令。
solution:Upgrade tornadostore tornadostore to a higher version than 1.4.3,and avoid the version (,1.4.3]