CVE-2026-54643
Açıklama
CubeCart bir e-ticaret yazılım çözümüdür. 6.7.5 sürümünden önce, admin/sources/orders.index.inc.php dosyasındaki delete-note işleyicisi, siparişler için CC_PERM_DELETE yetkisini gerektirmeden, CubeCart_order_notes tablosundan kayıtları silmeden önce yalnızca order_id ve delete-note parametrelerinin varlığını doğrulamaktadır. Sipariş düzenleme ayrıcalıklarına sahip olmayan kimliği doğrulanmış bir yönetici, geçerli tanımlayıcılarla işleyiciyi doğrudan çağırabilir ve sipariş geçmişi notlarını silerek operasyonel kayıtları ve denetim izi verilerini kaldırabilir. Bu sorun 6.7.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubecart v6 | < 6.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.