CVE-2026-54646 in CubeCart
Sumário
de VulDB • 18/09/2026
CubeCart é uma solução de software para comércio eletrônico. Antes da versão 6.7.5, o arquivo admin/sources/maintenance.index.inc.php insere valores controlados pelo administrador em instruções ALTER TABLE, CHECK TABLE e ANALYZE TABLE sem validar os identificadores ou escapar as crases embutidas. Um administrador autenticado pode terminar um identificador entre aspas com uma crase de fechamento e introduzir SQL estrutural controlada por atacantes, potencialmente comprometendo a confidencialidade, integridade e disponibilidade do banco de dados dentro dos privilégios do aplicativo. Este problema é corrigido na versão 6.7.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.