CVE:CVE-2005-0994
CNNVD:CNNVD-200505-694
ProductCart是NetSource团队的一个购物车软件。提供了一套完整的在线销售功能。
ProductCart 2.7存在安全漏洞，远程攻击者可以通过传给advSearch_h.asp的Category或resultCnt参数，或传给tarinasworld_butterflyjournal.asp的offset参数执行任意SQL命令。
solution:Upgrade early_impact productcart to a higher version than 2.7,and avoid the version 2.7