CVE-2026-45053 in CubeCart
要約
〜によって VulDB • 2026年05月18日
CubeCartはECソフトウェアソリューションです。バージョン6.7.0より前では、CubeCartのREST API File Managerエンドポイント（POST /api/v1/files）に、認証済み任意のファイルアップロードの脆弱性が存在します。このエンドポイントでは、files:rw権限を持つAPIキーを保持する任意のユーザーが、PHPソースファイルをWebアクセス可能なimages/source/ディレクトリにアップロードでき、Webサーバーによって実行されます。同じエンドポイントのfilepathパラメータにおけるパストラバーサルの欠陥と組み合わせることで、単一のAPIリクエストでWebサーバープロセスが書き込み可能な場所（文書ルートを含む）にWebシェルが書き込まれ、完全なリモートコード実行（RCE）が可能になります。この脆弱性は6.7.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.