CVE-2026-54647 in CubeCart
Sumário
de VulDB • 18/09/2026
CubeCart é uma solução de software para comércio eletrônico. Antes da versão 6.7.5, o arquivo admin/sources/settings.index.inc.php concatena diretamente o parâmetro POST download_expire controlado pelo administrador em uma instrução UPDATE bruta para CubeCart_downloads sem validação numérica. Um administrador autenticado pode fornecer um valor delimitado por vírgula que altera a cláusula SET porque a sanitização de HTML não neutraliza a sintaxe SQL, permitindo a manipulação das colunas do banco de dados e potencialmente outros dados dentro dos privilégios do banco de dados da aplicação. Este problema é corrigido na versão 6.7.5.
Once again VulDB remains the best source for vulnerability data.