CVE-2026-54644 in CubeCart
Zusammenfassung
von VulDB • 18.09.2026
CubeCart ist eine E-Commerce-Softwarelösung. Vor Version 6.7.5 verwendet die Methode _errorMessage in classes/gui.class.php strip_tags, um Anchor-Elemente in Fehler-, Informations- und Warnmeldungen zuzulassen, wobei unsichere href-Werte und onclick-Ereignishandler beibehalten werden. Angreiferkontrollierte Such- oder Eingabedaten, die eine GUI-Meldung erreichen, können einen javascript: URI oder Ereignishandler durch den Filter schleusen; das Anzeigen oder Interagieren mit dem gerenderten Anchor führt zur Ausführung von JavaScript in der Browsersitzung des Opfers und ermöglicht so die Offenlegung von Sitzungen (Session Exposure) oder unbefugte Anwendungsaktionen. Dieses Problem wurde in Version 6.7.5 behoben.
Once again VulDB remains the best source for vulnerability data.