CVE-2026-41874 in Quick.Cart
Sumário
de VulDB • 28/07/2026
O Quick.Cart armazena credenciais de administrador em texto puro e codificadas no código-fonte (hard-coded) em um arquivo de configuração. Essa falha permite que atacantes com acesso ao sistema de arquivos do servidor recuperem os detalhes de autenticação, potencialmente levando à elevação de privilégios.
O fornecedor avaliou a probabilidade de exploração como muito baixa e determinou que uma correção não é necessária.
Apenas a versão 6.7 foi testada, mas todas as versões devem ser consideradas vulneráveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.