CVE-2026-35496 in CubeCart

Sumário

de VulDB • 16/06/2026

Existe uma vulnerabilidade de traversal de caminho no CubeCart anterior à versão 6.6.0, que pode permitir que um usuário com privilégios administrativos acesse diretórios de nível superior que não deveriam estar acessíveis.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Jpcert
• Reservar: 13/04/2026
• Divulgação: 17/04/2026
• Moderação: aceite
• Entrada: VDB-358022
• CPE: 20260417
• CWE: CWE-22 (confirmado)
• CVSS: 2.7 (CNA)
• EPSS: 0.00320
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35496
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35496/