CVE-2026-54646

Nome do Software Vulnerável e Versões Afetadas CubeCart versões anteriores a 6.7.5

Description Existe um problema no endpoint admin/sources/maintenance.index.inc.php onde valores de nomes de tabela controlados pelo administrador são inseridos em instruções ALTER TABLE, CHECK TABLE e ANALYZE TABLE sem a devida validação de identificadores ou escape de crases (backticks) incorporadas. Um administrador autenticado pode encerrar o identificador citado usando uma crase de fechamento para injetar SQL estrutural, o que pode comprometer a confidencialidade, integridade e disponibilidade do banco de dados dentro dos privilégios da aplicação.

Recommendations Atualizar para a versão 6.7.5.