CVE-2005-1822
CVE-2005-1822
Multiple SQL injection vulnerabilities in Qualiteam X-Cart 4.0.8 allow remote attackers to execute arbitrary SQL commands via the (1) cat or (2) printable parameter to home.php, (3) productid or (4) mode parameter to product.php, (5) id parameter to error_message.php, (6) section parameter to help.php, (7) mode parameter to orders.php, (8) mode parameter to register.php, (9) mode parameter to search.php, or the (10) gcid or (11) gcindex parameter to giftcert.php.
Productos afectados
n/a · n/aPoCs públicas encontradas — 8
exploitdbwww.exploit-db.com/exploits/25769no verificadoexploitdbwww.exploit-db.com/exploits/25774no verificadoexploitdbwww.exploit-db.com/exploits/25770no verificadoexploitdbwww.exploit-db.com/exploits/25767no verificadoexploitdbwww.exploit-db.com/exploits/25771no verificadoexploitdbwww.exploit-db.com/exploits/25768no verificadoexploitdbwww.exploit-db.com/exploits/25772no verificadoexploitdbwww.exploit-db.com/exploits/25773no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →