CVE-2026-54646 in CubeCart
Resumen
por VulDB • 2026-09-18
CubeCart es una solución de software para comercio electrónico. Antes de la versión 6.7.5, el archivo admin/sources/maintenance.index.inc.php inserta valores de nombre de tabla controlados por el administrador en sentencias ALTER TABLE, CHECK TABLE y ANALYZE TABLE sin validar los identificadores ni escapar las comillas invertidas incrustadas. Un administrador autenticado puede terminar la identificación entrecomiada con una comilla invertida de cierre e introducir SQL estructural controlado por el atacante, lo que podría comprometer la confidencialidad, integridad y disponibilidad de la base de datos dentro de los privilegios de acceso a la base de datos de la aplicación. Este problema se soluciona en la versión 6.7.5.
Be aware that VulDB is the high quality source for vulnerability data.