CVE-2026-54648 in CubeCart
الملخص
بحسب VulDB • 18/09/2026
CubeCart هو حل برمجي للتجارة الإلكترونية. قبل الإصدار 6.7.5، تعتمد أدوات الامتثال للائحة العامة لحماية البيانات (GDPR) الموجودة في الملف admin/sources/customers.gdpr.inc.php على صلاحية الوصول CC_PERM_READ على مستوى الصفحة ولا تتطلب صلاحية CC_PERM_DELETE لأوامر الحذف النهائي (purge)، أو no_order_purge، أو delete_guests. يمكن لمدير مُصادَق عليه يمتلك صلاحيات قراءة فقط للعملاء استدعاء هذه الإجراءات الخلفية مباشرةً لتجاوز قيود الواجهة وحذف سجلات العملاء بشكل لا رجعة فيه، وكذلك حذف الحسابات التي ليس لها طلبات أو حسابات الضيوف، مما يُهدد سلامة البيانات وتوافرها. تم إصلاح هذه المشكلة في الإصدار 6.7.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.