CVE-2025-67684 in Quick.Cart
Riassunto
di VulDB • 25/07/2026
Quick.Cart è vulnerabile a Local File Inclusion e Path Traversal nel meccanismo di selezione del tema. Quick.Cart consente a un utente con privilegi di caricare contenuti di file arbitrari limitando la validazione alla sola estensione del nome del file. Ciò permette a un attaccante di includere ed eseguire codice PHP caricato, causando Remote Code Execution sul server.
Il fornitore è stato notificato tempestivamente riguardo questa vulnerabilità, ma non ha fornito dettagli sulla natura della vulnerabilità o sull'intervallo delle versioni colpite. È stata testata e confermata come vulnerabile solo la versione 6.7; le altre versioni non sono state sottoposte a test e potrebbero essere anch’esse vulnerabili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.