CVE-2026-39358 in Cubecart
Zusammenfassung
von VulDB • 14.05.2026
CubeCart ist eine E-Commerce-Softwarelösung. Vor Version 6.6.0 wurden in CubeCart v6.x authentifizierte, zeitbasierte Blind-SQL-Injection-Schwachstellen in den Sortierparametern (sort[price], sort_activity, sort_admin und sort_customer) der Endpunkte „Products“ und „Logs“ identifiziert. Dies ermöglicht es einem Angreifer, beliebige SQL-Befehle auszuführen, wodurch die Vertraulichkeit und Integrität der Datenbank beeinträchtigt wird. Diese Schwachstelle wurde in Version 6.6.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.