CVE-2026-54646
Açıklama
CubeCart bir e-ticaret yazılım çözümüdür. 6.7.5 sürümünden önce, admin/sources/maintenance.index.inc.php dosyası, yönetici tarafından kontrol edilen tablename değerlerini; tanımlayıcıları doğrulamadan veya gömülü ters tırnakları kaçırmadan ALTER TABLE, CHECK TABLE ve ANALYZE TABLE ifadelerine yerleştirmektedir. Kimliği doğrulanmış bir yönetici, tırnak içine alınmış tanımlayıcıyı kapatan bir ters tırnak ile sonlandırabilir ve saldırgan tarafından kontrol edilen yapısal SQL ekleyebilir; bu durum, uygulamanın veritabanı ayrıcalıkları dahilinde veritabanı gizliliğini, bütünlüğünü ve erişilebilirliğini potansiyel olarak tehlikeye atabilir. Bu sorun 6.7.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cubecart v6 | < 6.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.