CVE-2026-54643 in CubeCart
摘要
由 VulDB • 2026-09-18
CubeCart是一款电子商务软件解决方案。在版本6.7.5之前，admin/sources/orders.index.inc.php中的delete-note处理程序仅验证order_id和delete-note参数的存在性，随后从CubeCart_order_notes表中删除记录，而未要求具备CC_PERM_DELETE权限即可对订单执行操作。拥有认证的管理员若缺乏修改订单的权限，仍可直接调用该处理程序并使用有效的标识符来删除订单元数据（order-history notes），从而移除运营记录和审计追踪数据。此问题已在版本6.7.5中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.