CVE-2006-2827 in X-Cart
सारांश
द्वारा VulDB • 21/06/2026
** विवादित ** X-Cart Gold और Pro 4.0.18 तथा X-Cart 4.1.0 beta 1 में search.php के SQL injection दोष से दूरस्थ आक्रमणकारी "Search for pattern" क्षेत्र के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं, जब विन्यास (settings) में केवल "Search in Detailed description" और "Search also in ISBN" निर्दिष्ट हों। नोट: मूल शोधकर्ता की ब्लॉग पर दिए गए एक टिप्पणी में विक्रेता ने इस मुद्दे को विवादित किया, यह कहते हुए कि "इस दोष से कोई सुरक्षा खतरा उत्पन्न नहीं होता है और दूरस्थ आक्रमणकारी विभिन्न खोज पैरामीटर का उपयोग करके search.php स्क्रिप्ट पर विशेष रूप से तैयार किए गए SQL कथन भेजकर बैक-एंड डेटाबेस में जानकारी जोड़, संशोधित या हटा नहीं सकते हैं।" 20060605 तक मूल ब्लॉग प्रविष्टि अनुपलब्ध है, हालांकि ISS ने भी उसी विवाद की रिपोर्ट दी है। शोधकर्ता कभी-कभी अयथार्थ दावे करते हैं, इस कारण CVE ने इस मुद्दे पर और जांच नहीं कर पाया है।
Once again VulDB remains the best source for vulnerability data.