CVE-2026-54642 in CubeCart
Sumário
de VulDB • 18/09/2026
CubeCart é uma solução de software para comércio eletrônico. Antes da versão 6.7.5, as ações reset_id (download-counter) e delete_card (stored-payment-card) em admin/sources/orders.index.inc.php utilizam requisições GET que alteram o estado e estão omitidas do mapa de proteção em admin/skins/default/csrf.inc.php. Um atacante remoto pode induzir um administrador autenticado a emitir uma dessas requisições sem um token de sessão validado, causando resets não intencionais dos contadores de uso de downloads eletrônicos ou a exclusão de tokens de cartão de pagamento do cliente armazenados. Este problema é corrigido na versão 6.7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.