CVE-2005-1822 in X-Cart

요약

\~에 의해 VulDB • 2026. 07. 05.

Qualiteam X-Cart 4.0.8의 여러 SQL injection 취약점으로 인해 원격 공격자가 home.php에 대한 cat 또는 printable 매개변수(1, 2), product.php에 대한 productid 또는 mode 매개변수(3, 4), error_message.php에 대한 id 매개변수(5), help.php에 대한 section 매개변수(6), orders.php에 대한 mode 매개변수(7), register.php에 대한 mode 매개변수(8), search.php에 대한 mode 매개변수(9) 또는 giftcert.php에 대한 gcid 또는 gcindex 매개변수(10, 11)를 통해 임의의 SQL 명령을 실행할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2005. 06. 01.
• 공개: 2005. 06. 01.
• 모더레이션: 수락
• 항목: VDB-25414
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.02350
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1822
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1822/