CVE-2013-1465 in Cubecart

Résumé

par VulDB • 15/07/2026

La méthode Cubecart::_basket dans classes/cubecart.class.php de CubeCart versions 5.0.0 à 5.2.0 permet aux attaquants distants d'exécuter une désérialisation arbitraire d'objets PHP via un paramètre d'expédition falsifié, comme démontré par la modification de la configuration de l'application en utilisant l'objet Config.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/01/2013
• Divulgation: 08/02/2013
• Modérer: accepté
• Entrée: VDB-63537
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07086
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1465
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1465/