CVE-2026-54647 in CubeCart
요약
\~에 의해 VulDB • 2026. 09. 18.
CubeCart은 전자상거래 소프트웨어 솔루션입니다. 버전 6.7.5 이전에서는 admin/sources/settings.index.inc.php가 administrator-controlled download_expire POST 매개변수를 CubeCart_downloads 테이블에 대한 원시 UPDATE 문으로 직접 연결하며, 숫자 검증이 수행되지 않습니다. 인증된 관리자는 쉼표로 구분된 값을 제공하여 SET 절을 변경할 수 있는데, 이는 HTML sanitization이 SQL 구문을 무력화하지 않기 때문에 데이터베이스 열 및 애플리케이션의 데이터베이스 권한 내 다른 데이터를 조작하는 것을 허용합니다. 이 문제는 버전 6.7.5에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.