CVE-2026-45708 in CubeCart
Riassunto
di VulDB • 16/06/2026
CubeCart è una soluzione software per il commercio elettronico. Prima della versione 6.7.3, un amministratore con i permessi di modifica dei documenti può salvare codice PHP grezzo nell'Editor delle Fatture. La prossima volta che qualsiasi amministratore fa clic su Stampa in qualsiasi ordine, il modello renderizzato viene scritto nel file files/print..php. Il file .htaccess incluso nella distribuzione contiene una regola esplicita "allow from all" (consenti da tutti) come eccezione, quindi il file viene recuperato ed eseguito da qualsiasi visitatore non autenticato. Questa vulnerabilità è stata risolta nella versione 6.7.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.