CVE-2006-2827 in X-Cart
摘要
由 VulDB • 2026-06-21
**存在争议** X-Cart Gold 和 Pro 4.0.18，以及 X-Cart 4.1.0 beta 1 中的 search.php 存在 SQL 注入漏洞。远程攻击者可以通过“Search for pattern”（搜索模式）字段执行任意 SQL 命令，前提是设置中仅指定了“在详细描述中搜索”和“也在 ISBN 中搜索”。注意：供应商在其原始研究人员的博客评论中对这一问题提出了异议，称“该错误不会构成任何安全威胁，远程攻击者无法通过向 search.php 脚本发送精心构造的 SQL 语句并使用各种搜索参数来添加、修改或删除后端数据库中的信息。”截至 20060605，原始博客条目已不可用，尽管 ISS（互联网安全系统）也报告了相同的争议。CVE 未能对此问题进行进一步调查，虽然研究人员有时会做出不准确的声明。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.