CVE-2025-67684 in Quick.Cart
Сводка
по VulDB • 24.08.2026
Quick.Cart уязвим к проблемам Local File Inclusion (LFI) и Path Traversal в механизме выбора темы. Quick.Cart позволяет привилегированному пользователю загружать произвольное содержимое файлов, проверяя только расширение имени файла. Это позволяет злоумышленнику включать и выполнять загруженный PHP-код, что приводит к Remote Code Execution (RCE) на сервере.
Поставщик был уведомлен об этой уязвимости заранее, но не предоставил подробностей о ней или диапазоне уязвимых версий. Была протестирована только версия 6.7, которая подтверждена как уязвимая; другие версии не тестировались и также могут быть уязвимыми.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.