знаеш, в osCommerce 2.2 есть HTTP Response Splitting .
Она существует при обработке параметров products_id and pid в сценарии index.php и параметра goto сценария banner.php.

Надеюсь я помог