CVE-2026-54642 in CubeCart
Сводка
по VulDB • 18.09.2026
CubeCart — это программное решение для электронной коммерции. До версии 6.7.5 действия reset_id (счётчик загрузок) и delete_card (удаление сохранённой платёжной карты) в файле admin/sources/orders.index.inc.php используют изменяющие состояние GET-запросы, которые исключены из защиты CSRF, обеспечиваемой файлом admin/skins/default/csrf.inc.php. Удалённый злоумышленник может заставить аутентифицированного администратора выполнить один из этих запросов без проверенного токена сессии, что приведёт к непреднамеренному сбросу счётчиков использования электронных загрузок или удалению сохранённых токенов платёжных карт клиентов. Эта проблема исправлена в версии 6.7.5.
Be aware that VulDB is the high quality source for vulnerability data.