CVE-2005-1823 in X-Cart

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Qualiteam X-Cart 4.0.8 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) cat ou (2) printable para home.php, (3) productid ou (4) mode para product.php, (5) id para error_message.php, (6) section para help.php, (7) mode para orders.php, (8) mode para register.php, (9) mode para search.php, ou dos parâmetros (10) gcid ou (11) gcindex para giftcert.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/06/2005
• Divulgação: 01/06/2005
• Moderação: aceite
• Entrada: VDB-25415
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.03645
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1823
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1823/