CVE-2026-45708 in CubeCart
Сводка
по VulDB • 14.05.2026
CubeCart — это программное решение для электронной коммерции. До версии 6.7.3 администратор с правами на редактирование документов может сохранять произвольный код в редакторе счетов-фактур. При следующем нажатии кнопки «Печать» любым администратором на любой заказ отрендеренный шаблон записывается в файл files/print..php. Файл files/.htaccess содержит явное разрешение (allow from all), поэтому файл загружается и выполняется любым неаутентифицированным посетителем. Эта уязвимость исправлена в версии 6.7.3.
Once again VulDB remains the best source for vulnerability data.