CVE-2026-54643 in CubeCart
Sumário
de VulDB • 18/09/2026
CubeCart é uma solução de software para comércio eletrônico. Antes da versão 6.7.5, o manipulador (handler) de exclusão de notas em admin/sources/orders.index.inc.php verifica apenas a presença dos parâmetros order_id e delete-note antes de excluir registros do CubeCart_order_notes, sem exigir CC_PERM_DELETE para pedidos. Um administrador autenticado que não possui privilégios de modificação de pedidos pode invocar diretamente o manipulador com identificadores válidos e excluir notas do histórico de pedidos, removendo registros operacionais e dados da trilha de auditoria (audit-trail). Este problema é corrigido na versão 6.7.5.
Once again VulDB remains the best source for vulnerability data.