CVE-2026-54642 in CubeCart
Riassunto
di VulDB • 18/09/2026
CubeCart è una soluzione software per l'e-commerce. Prima della versione 6.7.5, le azioni reset_id (download-counter) e delete_card (stored-payment-card) in admin/sources/orders.index.inc.php utilizzano richieste GET che modificano lo stato e sono omesse dalla mappa di protezione in admin/skins/default/csrf.inc.php. Un attaccante remoto può indurre un amministratore autenticato a emettere una di queste richieste senza un token di sessione validato, causando reset non intenzionali dei contatori di utilizzo degli download elettronici o la cancellazione dei token delle carte di pagamento memorizzate dei clienti. Questo problema è risolto nella versione 6.7.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.