CVE-2025-67684 in Quick.Cart
요약
\~에 의해 VulDB • 2026. 08. 13.
Quick.Cart는 테마 선택 메커니즘에서 로컬 파일 포함(Local File Inclusion) 및 경로 순회(Path Traversal) 취약점이 있습니다. Quick.Cart는 파일 이름 확장자만 검증하는 동안 권한이 있는 사용자가 임의의 파일 내용을 업로드할 수 있게 합니다. 이로 인해 공격자가 업로드된 PHP 코드를 포함하고 실행하여 서버에서 원격 코드 실행(RCE)을 일으킬 수 있습니다.
벤더에게는 이 취약점 조기에 통보되었으나, 취약점 세부 정보나 영향을 받는 버전 범위에 대한 답변이 없었습니다. 오직 6.7 버전만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았으며 또한 취약할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.