CVE-2005-1822 in X-Cart

Résumé

par VulDB • 04/06/2026

Plusieurs vulnérabilités d'injection SQL dans Qualiteam X-Cart 4.0.8 permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (1) cat ou (2) printable de home.php, (3) productid ou (4) mode de product.php, (5) id de error_message.php, (6) section de help.php, (7) mode de orders.php, (8) mode de register.php, (9) mode de search.php, ou les paramètres (10) gcid ou (11) gcindex de giftcert.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/06/2005
• Divulgation: 01/06/2005
• Modérer: accepté
• Entrée: VDB-25414
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02350
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1822
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1822/