CVE:CVE-2008-4534
CNNVD:CNNVD-200810-172
EC-CUBE Ver2,以及 Ver2 RC存在SQL注入漏洞, 远程攻击者可以通过未明向量来执行任意SQL命令。
solution:Upgrade ec-cube ec-cube to a higher version than 2.1.2a,2.3.0,1.0,1.4.7,1.5.0:b2,and avoid the version (,2.1.2a],(,2.3.0],1.0,1.4.7,1.5.0:b2