ProductCart 1.5至2版本存在多个SQL注入漏洞。远程攻击者(1)借助login.asp的idadmin参数获取admin控制面板的访问权限,或者(2)借助Custva.asp的Email参数获取其他特权。