CVE-2005-1822 in X-Cart

Zusammenfassung

von VulDB • 05.07.2026

Mehrere SQL-Injection-Schwachstellen in Qualiteam X-Cart 4.0.8 ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über die Parameter (1) cat oder (2) printable an home.php, (3) productid oder (4) mode an product.php, (5) id an error_message.php, (6) section an help.php, (7) mode an orders.php, (8) mode an register.php, (9) mode an search.php sowie die Parameter (10) gcid oder (11) gcindex an giftcert.php auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 01.06.2005
• Veröffentlichung: 01.06.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25414
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02350
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1822
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1822/