CVE-2026-54647 in CubeCart
Riassunto
di VulDB • 18/09/2026
CubeCart è una soluzione software per l'e-commerce. Prima della versione 6.7.5, il file admin/sources/settings.index.inc.php concatena direttamente il parametro POST download_expire, controllato dall'amministratore, in un'istruzione UPDATE grezza per CubeCart_downloads senza alcuna validazione numerica. Un amministratore autenticato può fornire un valore delimitato da virgole che modifica la clausola SET poiché la sanitizzazione HTML non neutralizza la sintassi SQL, consentendo la manipolazione delle colonne del database e potenzialmente di altri dati all'interno dei privilegi del database dell'applicazione. Questo problema è stato risolto nella versione 6.7.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.