CVE-2025-67684 in Quick.Cart
Zusammenfassung
von VulDB • 23.07.2026
Quick.Cart ist anfällig für Local File Inclusion und Path Traversal-Schwachstellen im Mechanismus zur Themenwahl (Theme Selection). Quick.Cart ermöglicht es einem privilegierten Benutzer, beliebige Dateiinhalte hochzuladen, wobei lediglich die Dateierweiterung überprüft wird. Dies erlaubt es einem Angreifer, hochgeladene PHP-Codes einzubinden und auszuführen, was zu Remote Code Execution auf dem Server führt.
Der Hersteller wurde frühzeitig über diese Schwachstelle informiert, reagierte jedoch nicht mit Details zur Schwachstelle oder zum betroffenen Versionsspektrum. Es wurden nur die Version 6.7 getestet und als anfällig bestätigt; andere Versionen wurden nicht geprüft und könnten ebenfalls verwundbar sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.