发布日期：2026-02-01
更新日期：2026-06-08

受影响系统：

Mult-E-Cart Ultimate 2.4

描述：

---

CVE(CAN) ID: CVE-2021-47909

Mult-E-Cart Ultimate是印度Mult-E-Cart公司的一个电商平台脚本。
Mult-E-Cart Ultimate 2.4版本存在SQL注入漏洞，该漏洞源于库存、客户、供应商和订单模块均通过id参数查询数据，代码未对id做过滤、校验或类型强制转换，直接拼接进SQL语句，远程攻击者可利用该漏洞通过id参数注入恶意SQL命令，危害数据库管理系统安全。

<**>

建议：

---

厂商补丁：

Mult-E-Cart
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://ultimate.multecart.com/

浏览次数：44
严重程度：0（网友投票）