CVE-2026-54648 in CubeCart
Sumário
de VulDB • 18/09/2026
CubeCart é uma solução de software para comércio eletrônico. Antes da versão 6.7.5, as ferramentas do GDPR em admin/sources/customers.gdpr.inc.php dependem do acesso CC_PERM_READ no nível da página e não exigem CC_PERM_DELETE para os comandos purge, no_order_purge ou delete_guests. Um administrador autenticado com privilégios de leitura apenas dos clientes pode invocar essas ações diretamente nos backends para contornar as restrições da interface e excluir irreversivelmente registros de clientes, contas sem pedidos ou contas de convidados, comprometendo a integridade e a disponibilidade dos dados. Este problema foi corrigido na versão 6.7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.