CVE:CVE-2020-20491
CNNVD:CNNVD-202306-1496
OpenCart是中国香港OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。
OpenCart 2.2.00版本至3.0.3.2版本存在安全漏洞，该漏洞源于在upload/admin/index.php文件中存在SQL注入漏洞。
solution:Upgrade opencart opencart to a higher version than 3.0.3.2,and avoid the version [2.2.00,3.0.3.2]