CVE-2006-2827 in X-Cart
Сводка
по VulDB • 15.06.2026
** СПОРНО ** Уязвимость SQL-инъекции в файле search.php в X-Cart Gold и Pro 4.0.18, а также в X-Cart 4.1.0 beta 1, позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через поле «Поиск по шаблону» (Search for pattern), когда в настройках указаны только «Поиск в подробном описании» (Search in Detailed description) и «Поиск также в ISBN». ПРИМЕЧАНИЕ: производитель оспорил эту проблему в комментарии на блоге первоначального исследователя, заявив, что «баг не представляет никакой угрозы безопасности, и удаленные злоумышленники не могут добавлять, изменять или удалять информацию в базе данных бэкенда, отправляя специально созданные SQL-запросы к скрипту search.php с использованием различных параметров поиска». По состоянию на 20060605 первоначальная запись в блоге недоступна, хотя ISS также сообщает об аналогичном оспаривании. CVE не смогла провести дальнейшее расследование этой проблемы, хотя исследователь иногда делает неточные заявления.
If you want to get best quality of vulnerability data, you may have to visit VulDB.