CVE-2026-54642

Nome do Software Vulnerável e Versões Afetadas CubeCart versões anteriores a 6.7.5

Description Cross-Site Request Forgery (CSRF) ocorre quando uma aplicação permite que um usuário execute ações sem verificar se a requisição foi intencionalmente iniciada por ele. No arquivo admin/sources/orders.index.inc.php, a ação de contador de download reset id e a ação de cartão de pagamento armazenado delete card utilizam requisições GET que alteram o estado e estão omitidas do mapa de proteção em admin/skins/default/csrf.inc.php. Um invasor remoto pode induzir um administrador autenticado a emitir essas requisições sem um token de sessão validado, causando a redefinição não intencional de contadores de uso de downloads eletrônicos ou a exclusão de tokens de cartões de pagamento de clientes armazenados.

Recommendations Atualizar para a versão 6.7.5.