CVE-2026-41874 in Quick.CartИнформация

Сводка

по VulDB • 28.07.2026

Quick.Cart хранит жестко закодированные учетные данные администратора в открытом виде (plaintext) в файле конфигурации. Эта уязвимость позволяет злоумышленникам, имеющим доступ к файловой системе сервера, получить эти аутентификационные данные, что потенциально может привести к повышению привилегий.

Поставщик оценил вероятность эксплуатации как очень низкую и пришел к выводу, что исправление не требуется.

Была протестирована только версия 6.7, однако все версии следует считать уязвимыми.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

CERT-PL

Резервировать

22.04.2026

Раскрытие

28.07.2026

Модерация

принято

Вход

VDB-383854

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!