CVE:CVE-2006-4267
CNNVD:CNNVD-200608-329
CubeCart 3.0.11，可能还包括早期版本，存在多个SQL注入漏洞，远程攻击者可借助(1)modules/gateway/Protx/confirmed.php中的oid参数和(2) modules/gateway/Authorize/confirmed.php中的x_invoice_num参数执行任意SQL指令。
solution:Upgrade devellion cubecart to a higher version than 3.0.3,3.0.4,3.0.6,3.0.7,3.0.7-pl1,3.0.11,and avoid the version 3.0.3,3.0.4,3.0.6,3.0.7,3.0.7-pl1,3.0.11