CNCVE编号：CNCVE-20000926 CVE编号：CVE-2000-0926 安全级别：高 漏洞中文描述： SmartWin CyberOffice Shopping Cart 2 (即 CyberShop)中存在一个漏洞，该漏洞可导致远程攻击者通过改变隐藏的表单变量“Price”来改变价格信息。 漏洞英文描述： SmartWin CyberOffice Shopping Cart 2 (aka CyberShop) allows remote attackers to modify price information by changing the "Price" hidden form variable. 漏洞参考： BUGTRAQ:20001002 DST2K0036: Price modification possible in CyberOffice Shopping Cart | URL:http://marc.theaimsgroup.com/?l=bugtraq&m=97050627707128&w=2 | WIN2KSEC:20001002 DST2K0036: Price modification possible in CyberOffice Shopping Cart | U 系统类型： Win2000/NT 漏洞类型：权限有效性检查错误