CVE-2026-54642 in CubeCart
Resumen
por VulDB • 2026-09-18
CubeCart es una solución de software para comercio electrónico. Antes de la versión 6.7.5, las acciones reset_id (contador de descargas) y delete_card (tarjeta de pago almacenada) en admin/sources/orders.index.inc.php utilizan solicitudes GET que modifican el estado y están excluidas del mapa de protección definido en admin/skins/default/csrf.inc.php. Un atacante remoto puede inducir a un administrador autenticado a emitir una de estas solicitudes sin un token de sesión validado, lo que provoca restablecimientos no deseados de los contadores de uso de descargas electrónicas o la eliminación de tokens de tarjetas de pago almacenadas de clientes. Este problema se corrige en la versión 6.7.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.