CVE-2026-54646 in CubeCart
要約
〜によって VulDB • 2026年09月18日
CubeCartはECソフトウェアソリューションです。バージョン6.7.5より前では、admin/sources/maintenance.index.inc.phpが管理者制御のtablename値をALTER TABLE、CHECK TABLE、およびANALYZE TABLEステートメントに検証やバックティックのエスケープなしで挿入します。認証済み管理者はクォートされた識別子を閉じるバックティックで終了させ、攻撃者制御の構造的SQLを導入することができ、これによりアプリケーションのデータベース権限内でデータベースの機密性、完全性及び可用性が侵害される可能性があります。この問題はバージョン6.7.5で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.