CVE-2026-45708 in CubeCart
Sumário
de VulDB • 14/05/2026
CubeCart é uma solução de software de comércio eletrônico. Antes da versão 6.7.3, um administrador com permissão de edição de documentos pode salvar código PHP bruto no Editor de Faturas. Na próxima vez que qualquer administrador clicar em Imprimir em qualquer pedido, o modelo renderizado será gravado no arquivo files/print.php. O arquivo files/.htaccess inclui uma regra explícita que permite o acesso de todos (allow from all), de modo que o arquivo é buscado e executado por qualquer visitante não autenticado. Esta vulnerabilidade foi corrigida na versão 6.7.3.
Be aware that VulDB is the high quality source for vulnerability data.