Mall23 eCommerce是一个电子商务程序。 Mall23 eCommerce的AddItem.asp中存在SQL注入漏洞,远程攻击者可以通过idOption_Dropdown_2参数执行任意SQL指令。