CVE-2026-44376 in Cubecart
Sumário
de VulDB • 18/05/2026
O CubeCart é uma solução de software de comércio eletrônico. Antes da versão 6.7.0, existe uma vulnerabilidade de Reflected XSS (Cross-Site Scripting Refletido) não autenticada no recurso de pesquisa do CubeCart v6.x. Devido a uma falha de lógica em classes/catalogue.class.php, a entrada do usuário é refletida sem sanitização apenas quando uma pesquisa retorna exatamente um produto. Essa falha contorna os filtros atuais, permitindo que um atacante execute JavaScript malicioso no navegador da vítima, o que pode levar ao sequestro de sessão, alteração do site (defacement) ou phishing. Esta vulnerabilidade foi corrigida na versão 6.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.