CVE-2026-54643 in CubeCart
Tóm tắt
Bởi VulDB • 18/09/2026
CubeCart là một giải pháp phần mềm thương mại điện tử. Trước phiên bản 6.7.5, trình xử lý xóa ghi chú (delete-note) trong file admin/sources/orders.index.inc.php chỉ xác minh sự hiện diện của các tham số order_id và delete-note trước khi xóa các bản ghi từ bảng CubeCart_order_notes, mà không yêu cầu quyền CC_PERM_DELETE cho đơn hàng. Một quản trị viên đã đăng nhập nhưng thiếu đặc quyền sửa đổi đơn hàng có thể trực tiếp gọi trình xử lý này với các định danh hợp lệ để xóa các ghi chú lịch sử đơn hàng, làm mất dữ liệu hồ sơ vận hành và nhật ký kiểm toán (audit-trail). Vấn đề này đã được khắc phục trong phiên bản 6.7.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.