CVE:CVE-2009-2039
CNNVD:CNNVD-200906-242
osCommerce 是一套最好的在线商店的解决方案。osCommerce采用了Open Source世界里多种主流的技术方案，提供了一整套的免费和开放式的平台，包括强大的 PHP 动态网站开发语言，稳定的 Apache web 服务器, 和速度一流的 MySQL 数据库服务器。
osCommerce 模块Luottokunta 中存在未明漏洞。它具有未知影响和攻击向量，且与orders相关。
solution:Upgrade oscommerce luottokunta to a higher version than 1.3,and avoid the version 1.3