CVE-2005-1822: ثغرات متعددة لحقن SQL في Qualiteam X-Cart 4.0.8 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) cat أو (2) printable إلى home.php، و(3)... | Kitploit

CVE-2005-1822

عاليتم النشر

ثغرات متعددة لحقن SQL في Qualiteam X-Cart 4.0.8 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) cat أو (2) printable إلى home.php، و(3)...

تم النشر: 01‏/06‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 30‏/05‏/2005

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 82.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لحقن SQL في Qualiteam X-Cart 4.0.8 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) cat أو (2) printable إلى home.php، و(3) productid أو (4) mode إلى product.php، و(5) id إلى error_message.php، و(6) section إلى help.php، و(7) mode إلى orders.php، و(8) mode إلى register.php، و(9) mode إلى search.php، أو المعاملين (10) gcid أو (11) gcindex إلى giftcert.php.

المصادر

Qualiteam X-Cart 4.0.8 - 'home.php' Multiple SQL Injectionsاستغلال
CENSORED Search Vulnerabilities · php · 30‏/05‏/2005
Qualiteam X-Cart 4.0.8 - 'product.php' Multiple SQL Injectionsاستغلال
CENSORED Search Vulnerabilities · php · 30‏/05‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.