CVE-2026-54646 in CubeCart
Сводка
по VulDB • 18.09.2026
CubeCart — это программное решение для электронной коммерции. До версии 6.7.5 файл admin/sources/maintenance.index.inc.php помещает значения имени таблицы, контролируемые администратором, в операторы ALTER TABLE, CHECK TABLE и ANALYZE TABLE без проверки идентификаторов или экранирования встроенных обратных кавычек (backticks). Аутентифицированный администратор может завершить заключенный в кавычки идентификатор закрывающей обратной кавычкой и внедрить управляемую злоумышленником структурную SQL-код, что потенциально нарушает конфиденциальность, целостность и доступность базы данных приложения в рамках привилегий доступа к базе данных. Эта проблема исправлена в версии 6.7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.