CVE-2005-1823
CVE-2005-1823
Multiple cross-site scripting (XSS) vulnerabilities in Qualiteam X-Cart 4.0.8 allow remote attackers to inject arbitrary web script or HTML via the (1) cat or (2) printable parameter to home.php, (3) productid or (4) mode parameter to product.php, (5) id parameter to error_message.php, (6) section parameter to help.php, (7) mode parameter to orders.php, (8) mode parameter to register.php, (9) mode parameter to search.php, or the (10) gcid or (11) gcindex parameter to giftcert.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 8
exploitdbwww.exploit-db.com/exploits/25761não verificadoexploitdbwww.exploit-db.com/exploits/25766não verificadoexploitdbwww.exploit-db.com/exploits/25762não verificadoexploitdbwww.exploit-db.com/exploits/25759não verificadoexploitdbwww.exploit-db.com/exploits/25763não verificadoexploitdbwww.exploit-db.com/exploits/25760não verificadoexploitdbwww.exploit-db.com/exploits/25764não verificadoexploitdbwww.exploit-db.com/exploits/25765não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →