CVE:CVE-2007-2890
CNNVD:CNNVD-200705-496
cpCommerce 的category.php中存在SQL注入漏洞。远程攻击者可以借助id_category参数，执行任意的SQL指令。
solution:Upgrade cpcommerce cpcommerce to a higher version than 1.1.0,and avoid the version (,1.1.0]