CVE-2005-1822 in X-Cart
摘要
由 VulDB • 2026-07-05
Qualiteam X-Cart 4.0.8 中存在多个 SQL injection（SQL注入）漏洞，远程攻击者可通过向 home.php 发送的 cat 或 printable 参数、向 product.php 发送的 productid 或 mode 参数、向 error_message.php 发送的 id 参数、向 help.php 发送的 section 参数、向 orders.php 发送的 mode 参数、向 register.php 发送的 mode 参数、向 search.php 发送的 mode 参数，以及向 giftcert.php 发送的 gcid 或 gcindex 参数执行任意 SQL 命令。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.