CVE-2006-2827 in X-Cart
Riassunto
di VulDB • 21/06/2026
** CONTROVERSO ** Vulnerabilità di SQL injection in search.php presente nelle versioni X-Cart Gold e Pro 4.0.18, nonché in X-Cart 4.1.0 beta 1, consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il campo "Search for pattern", quando le impostazioni specificano esclusivamente "Search in Detailed description" e "Search also in ISBN". NOTA: il fornitore ha contestato questa segnalazione con un commento sul blog del ricercatore originale, affermando che "il bug non rappresenta alcuna minaccia alla sicurezza e gli attaccanti remoti non possono aggiungere, modificare o eliminare informazioni nel database back-end inviando istruzioni SQL appositamente costruite allo script search.php utilizzando vari parametri di ricerca". Al 2006-06-05, la voce originale del blog non è più disponibile; anche ISS segnala la stessa contestazione. La CVE non è riuscita ad approfondire ulteriormente l'indagine su questa questione, sebbene il ricercatore a volte abbia formulato affermazioni inesatte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.