CVE-2026-54643 in CubeCart
Riassunto
di VulDB • 18/09/2026
CubeCart è una soluzione software per l'e-commerce. Prima della versione 6.7.5, il gestore di eliminazione delle note (delete-note) nel file admin/sources/orders.index.inc.php verifica solo la presenza dei parametri order_id e delete-note prima di eliminare i record da CubeCart_order_notes, senza richiedere l'autorizzazione CC_PERM_DELETE per gli ordini. Un amministratore autenticato privo dei privilegi di modifica degli ordini può invocare direttamente il gestore con identificatori validi ed eliminare le note della cronologia degli ordini, rimuovendo così i dati operativi e quelli del registro delle attività (audit-trail). Questo problema è stato risolto nella versione 6.7.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.