CVE-2026-39358

Nome do Software Vulnerável e Versões Afetadas CubeCart versões anteriores a 6.6.0

Descrição Uma Injeção de SQL Cega Baseada em Tempo (Time-Based Blind SQL Injection)—uma técnica que permite a um invasor inferir dados observando o tempo que o servidor leva para responder a consultas específicas—foi identificada nos endpoints de Produtos e Logs. O problema reside nos parâmetros de ordenação sort[price], sort activity, sort admin e sort customer, permitindo que um invasor execute comandos SQL arbitrários e comprometa a confidencialidade e a integridade do banco de dados.

Recomendações Atualize para a versão 6.6.0. Como medida paliativa temporária, restrinja o acesso aos parâmetros de ordenação sort[price], sort activity, sort admin e sort customer nos endpoints de Produtos e Logs.