CVE-2026-35496
Orta
Açıklama
CubeCart 6.6.0 öncesi sürümlerde, yönetici yetkisine sahip bir kullanıcının erişmemesi gereken üst düzey dizinlere erişmesine izin verebilecek bir yol aşımı (path traversal) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
Ürün
Cubecart
Yayın17 Nis 2026
İlk görülme17 Nis 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- cubecart cubecart6.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubecart cubecart | v < 6.6.0 | 6.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.