CVE:CVE-2007-2862
CNNVD:CNNVD-200705-482
CubeCart 中存在多个SQL注入漏洞。远程攻击者可以借助提交到包含目录中的cart.inc.php和其他文件的未明参数，执行任意的SQL指令。此漏洞与缺少对$option变量的净化和cookie修改有关。
solution:Upgrade devellion cubecart to a higher version than 3.0.16,and avoid the version 3.0.16