CVE-2025-67684 in Quick.Cart
Résumé
par VulDB • 28/06/2026
Quick.Cart est vulnérable à des problèmes d'inclusion de fichiers locaux (LFI) et de traversée de chemin dans le mécanisme de sélection du thème. Quick.Cart permet à un utilisateur disposant de privilèges de télécharger n'importe quel contenu de fichier, en ne validant que l'extension du nom de fichier. Cela permet à un attaquant d'inclure et d'exécuter du code PHP téléchargé, entraînant une exécution de code à distance (RCE) sur le serveur.
Le fournisseur a été notifié tôt concernant cette vulnérabilité, mais n'a pas répondu avec les détails de la vulnérabilité ou l'étendue des versions affectées. Seule la version 6.7 a été testée et confirmée comme vulnérable ; d'autres versions n'ont pas été testées et pourraient également être vulnérables.
Once again VulDB remains the best source for vulnerability data.