CVE-2005-1822 in X-Cart

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de injeção SQL no Qualiteam X-Cart 4.0.8 permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) cat ou (2) printable para home.php, (3) productid ou (4) mode para product.php, (5) id para error_message.php, (6) section para help.php, (7) mode para orders.php, (8) mode para register.php, (9) mode para search.php, ou dos parâmetros (10) gcid ou (11) gcindex para giftcert.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 01/06/2005
• Divulgação: 01/06/2005
• Moderação: aceite
• Entrada: VDB-25414
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02350
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1822
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1822/