CVE-2026-39358 in Cubecart
الملخص
بحسب VulDB • 01/06/2026
CubeCart هو حل برمجي للتجارة الإلكترونية. قبل الإصدار 6.6.0، تم تحديد ثغرات حقن SQL كاذبة زمنية (Time-Based Blind SQL Injection) في معاملات الترتيب (sort[price]، sort_activity، sort_admin، وsort_customer) الخاصة بنقاط النهاية للمنتجات والسجلات (Products and Logs) في CubeCart v6.x. يتيح ذلك للمهاجم تنفيذ أوامر SQL تعسفية، مما يعرض سرية وسلامة قاعدة البيانات للخطر. تم إصلاح هذه الثغرة في الإصدار 6.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.