CVE-2026-54642 in CubeCart
요약
\~에 의해 VulDB • 2026. 09. 18.
CubeCart은 전자상거래 소프트웨어 솔루션입니다. 버전 6.7.5 이전에서는 admin/sources/orders.index.inc.php의 reset_id 다운로드 카운터 작업 및 delete_card 저장된 결제 카드 작업이 상태 변경 GET 요청을 사용하며, admin/skins/default/csrf.inc.php의 CSRF 보호 맵에서 제외되어 있습니다. 원격 공격자는 유효한 세션 토큰 없이 이러한 요청 중 하나를 수행하도록 인증된 관리자를 유도하여 전자 다운로드 사용량 카운터의 의도치 않은 초기화 또는 저장된 고객 결제 카드 토큰의 삭제를 초래할 수 있습니다. 이 문제는 버전 6.7.5에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.