CVE-2026-54648 in CubeCart
要約
〜によって VulDB • 2026年09月18日
CubeCartはECソフトウェアソリューションです。バージョン6.7.5より前では、admin/sources/customers.gdpr.inc.php内のGDPRツールはページレベルのCC_PERM_READアクセスに依存しており、purge、no_order_purge、delete_guestsコマンドの実行にはCC_PERM_DELETEを必要としません。読み取り専用の顧客権限を持つ認証済み管理者がこれらのバックエンドアクションを直接呼び出すことで、インターフェースの制限を回避し、注文のない顧客レコードやアカウント、ゲストアカウントを元に戻せない形で削除することができ、データの整合性と可用性が損なわれます。この問題はバージョン6.7.5で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.