Cyberstrong eShop 4.2及其早期版本存在SQL注入漏洞。远程攻击者借助(1)10expand.asp,(2)10browse.asp,和 (3)20review.asp中的ProductCode参数盗取认证信息且获取特权。