PT-2026-40805 · Cubecart · Cubecart

CVE-2026-44376

·

Publicado

2026-05-13

·

Atualizado

2026-05-15

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas CubeCart versões anteriores a 6.7.0
Descrição Um problema de Cross-Site Scripting (XSS) Refletido não autenticado existe no recurso de busca. Uma falha de lógica no arquivo classes/catalogue.class.php permite que a entrada do usuário seja refletida sem sanitização especificamente quando uma busca retorna exatamente um produto. Isso permite que um invasor execute JavaScript malicioso no navegador da vítima, o que pode levar ao sequestro de sessão, desfiguração do site ou phishing.
Recomendações Atualizar para a versão 6.7.0.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-44376
GHSA-GVCP-WPVP-C6F7

Produtos afetados

Cubecart