CVE:CVE-2004-0301
CNNVD:CNNVD-200411-089
Ecommerce Corporation Online Store是一款基于WEB的电子购物系统。
Online Store Kit包含的more.php脚本对用户提交的URI数据缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入和跨站脚本攻击。
more.php脚本对用户提交给'id'参数的数据缺少过滤，攻击者可提交SQL命令，或者恶意脚本代码给这个参数，可造成信息泄露或修改数据库信息。
solution:Upgrade ecommerce_corporation_online store_kit to a higher version than 3.0_lite,3.0_pro,3.0_standard,and avoid the version 3.0_lite,3.0_pro,3.0_standard