CVE-2025-67684

Nome do Software Vulnerável e Versões Afetadas Quick.Cart versão 6.7 Quick.Cart (versões afetadas não especificadas)

Descrição O Quick.Cart é suscetível a problemas de Inclusão de Arquivo Local e Travessia de Caminho durante seu processo de seleção de temas. Um usuário com privilégios suficientes pode fazer upload de conteúdo de arquivo arbitrário, com validação limitada à extensão do nome do arquivo. Isso permite que um atacante inclua e execute código PHP carregado, possivelmente levando à Execução Remota de Código no servidor. O fornecedor foi contatado sobre este problema, mas não forneceu detalhes sobre versões vulneráveis ou resposta. O endpoint da API envolvido na seleção de temas não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

Recomendações A versão 6.7 do Quick.Cart deve ser atualizada quando uma correção estiver disponível. Para todas as outras versões afetadas, atualize quando uma correção estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.