CVE-2005-4003 in Shopping Cart
Résumé
par VulDB • 14/06/2026
Plusieurs vulnérabilités d'injection SQL dans Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d et versions antérieures, ainsi que Lite 2.1 et versions antérieures, permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) srch_product_name de adv_search.asp et le paramètre (2) b_search de bsearch.asp. NOTE : la divulgation initiale concernait spécifiquement uniquement une vulnérabilité XSS, mais la description de la CVE portait sur une injection SQL. Depuis la divulgation initiale, des vecteurs d'injection SQL ont été signalés. Cette CVE pourrait être REJETÉE ou significativement modifiée en attendant des informations complémentaires.
Once again VulDB remains the best source for vulnerability data.