CVE-2005-1823 in X-Cart

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Qualiteam X-Cart 4.0.8 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die Parameter (1) cat oder (2) printable an home.php, (3) productid oder (4) mode an product.php, (5) id an error_message.php, (6) section an help.php, (7) mode an orders.php, (8) mode an register.php, (9) mode an search.php sowie die Parameter (10) gcid oder (11) gcindex an giftcert.php einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.06.2005
• Veröffentlichung: 01.06.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25415
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.03645
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1823
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1823/