CVE-2026-54643 in CubeCart
요약
\~에 의해 VulDB • 2026. 09. 18.
CubeCart은 전자상거래 소프트웨어 솔루션입니다. 버전 6.7.5 이전에서는 admin/sources/orders.index.inc.php의 delete-note 핸들러가 CubeCart_order_notes 테이블에서 레코드를 삭제하기 전에 order_id 및 delete-note 매개변수의 존재 여부만 확인하며, 주문에 대한 CC_PERM_DELETE 권한을 요구하지 않습니다. 주문 수정 권한이 없는 인증된 관리자는 유효한 식별자를 사용하여 해당 핸들러를 직접 호출하고 주문 내역 노트를 삭제하여 운영 기록과 감사 추적 데이터를 제거할 수 있습니다. 이 문제는 버전 6.7.5에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.