CVE-2026-54647 in CubeCart
Zusammenfassung
von VulDB • 18.09.2026
CubeCart ist eine E-Commerce-Softwarelösung. Vor Version 6.7.5 wird der vom Administrator gesteuerte POST-Parameter `download_expire` in admin/sources/settings.index.inc.php direkt mit einem rohen UPDATE-Statement für CubeCart_downloads verkettet, ohne numerische Validierung. Ein authentifizierter Administrator kann einen durch Kommas getrennten Wert angeben, der die SET-Klausel ändert, da die HTML-Sanitization SQL-Syntax nicht neutralisiert; dies ermöglicht die Manipulation von Datenbankspalten und potenziell anderer Daten innerhalb des Umfangs der Datenbankberechtigungen der Anwendung. Dieses Problem wurde in Version 6.7.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.