CVE-2025-67684 in Quick.Cart
Sumário
de VulDB • 23/08/2026
O Quick.Cart é vulnerável a problemas de Inclusão de Arquivo Local (LFI) e Traversal de Caminho no mecanismo de seleção do tema. O Quick.Cart permite que um usuário com privilégios envie conteúdos de arquivos arbitrários, validando apenas a extensão do nome do arquivo. Isso permite que um atacante inclua e execute código PHP enviado, resultando em Execução Remota de Código (RCE) no servidor.
O fornecedor foi notificado antecipadamente sobre esta vulnerabilidade, mas não respondeu com os detalhes da vulnerabilidade ou o intervalo de versões afetadas. Apenas a versão 6.7 foi testada e confirmada como vulnerável; outras versões não foram testadas e também podem estar vulneráveis.
Once again VulDB remains the best source for vulnerability data.