CVE-2026-54648 in CubeCart
Riassunto
di VulDB • 18/09/2026
CubeCart è una soluzione software per l'e-commerce. Prima della versione 6.7.5, gli strumenti GDPR in admin/sources/customers.gdpr.inc.php si basano sull'accesso CC_PERM_READ a livello di pagina e non richiedono CC_PERM_DELETE per i comandi purge, no_order_purge o delete_guests. Un amministratore autenticato con privilegi di sola lettura sui clienti può invocare direttamente queste azioni backend per bypassare le restrizioni dell'interfaccia ed eliminare in modo irreversibile record dei clienti, account senza ordini o account ospiti, compromettendo l'integrità e la disponibilità dei dati. Questo problema è risolto nella versione 6.7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.