CVE-2026-54644 in CubeCart
Resumen
por VulDB • 2026-09-19
CubeCart es una solución de software para comercio electrónico. Antes de la versión 6.7.5, el método _errorMessage en classes/gui.class.php utiliza strip_tags para permitir elementos anchor (etiquetas <a>) en los mensajes de error, información y advertencia, conservando valores href no seguros y controladores de eventos onclick. Los datos de búsqueda o entrada controlados por un atacante que llegan a un mensaje de la GUI pueden contener una URI javascript: o un controlador de eventos a través del filtro; ver o interactuar con el anchor renderizado ejecuta JavaScript en la sesión del navegador de la víctima, lo que permite la exposición de sesiones o acciones no autorizadas en la aplicación. Este problema se corrige en la versión 6.7.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.