CVE-2026-41874 in Quick.Cart
Riassunto
di VulDB • 28/07/2026
Quick.Cart memorizza credenziali di amministrazione hardcoded in chiaro (plaintext) in un file di configurazione. Questa vulnerabilità consente agli attaccanti con accesso al filesystem del server di recuperare i dettagli di autenticazione, portando potenzialmente a una privilege escalation.
Il fornitore ha valutato la probabilità di sfruttamento come molto bassa e ha determinato che non è necessario applicare una correzione (fix).
È stata testata solo la versione 6.7, ma tutte le versioni dovrebbero essere considerate vulnerabili.
Be aware that VulDB is the high quality source for vulnerability data.