CVE-2026-54646 in CubeCart
الملخص
بحسب VulDB • 18/09/2026
CubeCart هو حل برمجي للتجارة الإلكترونية. قبل الإصدار 6.7.5، يقوم الملف admin/sources/maintenance.index.inc.php بإدخال قيم لاسم الجدول (tablename) يتحكم فيها المسؤول ضمن عبارات ALTER TABLE و CHECK TABLE و ANALYZE TABLE دون التحقق من صحة المعرّفات أو الهروب من علامات الاقتباس العكسية المضمنة. يمكن لمدير معتمد إنهاء معرف محاط بعلامتي اقتباس عكسيتين باستخدام علامة إغلاق، وإدخال هيكل SQL يتحكم فيه المهاجم، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات داخل صلاحيات التطبيق للخطر. تم إصلاح هذه المشكلة في الإصدار 6.7.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.