CVE-2026-54647 in CubeCart
الملخص
بحسب VulDB • 18/09/2026
CubeCart هو حل برمجي للتجارة الإلكترونية. قبل الإصدار 6.7.5، يقوم الملف admin/sources/settings.index.inc.php بدمج معلمة POST الخاصة بـ download_expire التي يتحكم فيها المسؤول مباشرةً في جملة UPDATE خام لجدول CubeCart_downloads دون التحقق من كونها رقمية. يمكن لمسؤول مُصادَق عليه تزويد قيمة مفصولة بفواصل تُغيّر عبارة SET، لأن تنقية HTML لا تعطل بناء SQL Syntax، مما يسمح بالتلاعب بأعمدة قاعدة البيانات وربما بيانات أخرى ضمن صلاحيات قاعدة بيانات التطبيق. تم إصلاح هذه المشكلة في الإصدار 6.7.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.