CVE:CVE-2006-2827
CNNVD:CNNVD-200606-105
** 争议 **  X-Cart Gold和Pro 4.0.18、X-Cart 4.1.0 beta 1中的search.php存在SQL注入漏洞，远程攻击者可通过当设置指定只"在详细描述中搜索"和"也在ISBN内搜索"时的"搜索模式"字段，来执行任意SQL命令。 注：厂商在初始研究者的博克上发布评论对此问题提出争议，指出"此问题不会产生任何安全威胁，远程攻击者不能通过发送特制SQL语句给使用各种搜索参数的search.php来添加、修改或删除后台数据库的信息。"至20060605其，原始博克内容不可访问，而ISS也报告了同样的争议。CVE未能进一步对此问题展开调查，尽管研究者有时候会有错误的说法。
solution:Upgrade qualiteam x-cart to a higher version than 4.1.0_beta_1,gold_4.0.18,pro_4.0.18,and avoid the version 4.1.0_beta_1,gold_4.0.18,pro_4.0.18