CVE-2006-2827 in X-Cart
Résumé
par VulDB • 21/06/2026
** CONTESTÉ ** Une vulnérabilité d'injection SQL dans search.php de X-Cart Gold et Pro 4.0.18, ainsi que de X-Cart 4.1.0 beta 1, permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le champ « Rechercher un motif », lorsque les paramètres spécifient uniquement « Rechercher dans la description détaillée » et « Rechercher également dans l'ISBN ». NOTE : l'éditeur a contesté ce problème dans un commentaire sur le blog du chercheur original, affirmant que « le bug n'impose aucune menace de sécurité et les attaquants distants ne peuvent pas ajouter, modifier ou supprimer d'informations dans la base de données back-end en envoyant des instructions SQL spécialement conçues au script search.php à l'aide de divers paramètres de recherche ». Au 2006-06-05, l'article original du blog n'est plus disponible, bien qu'ISS rapporte également cette contestation. La CVE n'a pas pu enquêter davantage sur ce problème, bien que le chercheur fasse parfois des affirmations inexactes.
Once again VulDB remains the best source for vulnerability data.