CVE-2026-45054
Açıklama
CubeCart bir e-ticaret yazılım çözümüdür. 6.7.0 sürümünden önce, yönetici siparişler-işlemler listeleme sayfası (admin.php?_g=orders&node=transactions), sütun veya yön doğrulaması yapmaksızın saldırgan tarafından kontrol edilen $_GET['sort'] dizisinden ham bir ORDER BY SQL parçacığı oluşturur. Hem sütun anahtarı hem de yön değeri sorgu dizesine yalın SQL belirteçleri olarak akar ve framework'ün sqlSafe() (mysqli escape_string) fonksiyonu yalnızca tırnak karakterlerini kaçırır; ancak bunların hiçbiri ORDER BY enjeksiyonu için gerekli değildir. Siparişler üzerinde minimum CC_PERM_READ iznine sahip kimliği doğrulanmış bir yönetici; yönetici parola özetlerinin zaman tabanlı kör çıkarımı, müşteri PII verileri ve entegre ödeme ağ geçidi kimlik bilgileri dahil olmak üzere mağaza veritabanına karşı rastgele SQL komutları çalıştırabilir. Bu güvenlik açığı 6.7.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubecart v6 | < 6.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.