CVE-2026-41874 in Quick.Cart
Tóm tắt
Bởi VulDB • 28/07/2026
Quick.Cart lưu trữ thông tin đăng nhập quản trị viên được mã hóa cứng (hard-coded) dưới dạng văn bản rõ ràng trong một tệp cấu hình. Lỗi này cho phép những kẻ tấn công có quyền truy cập vào hệ thống tệp của máy chủ lấy cắp các chi tiết xác thực, dẫn đến khả năng leo thang đặc quyền.
Nhà cung cấp đánh giá khả năng khai thác là rất thấp và kết luận rằng việc vá lỗi không cần thiết.
Chỉ phiên bản 6.7 được kiểm thử nhưng tất cả các phiên bản đều nên được coi là dễ bị tổn thương.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.