CVE-2026-41874
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Quick.Cart przechowuje zakodowane na stałe, jawne dane uwierzytelniające administratora w pliku konfiguracyjnym. Atakujący z dostępem do systemu plików serwera może je odzyskać, co może prowadzić do eskalacji uprawnień. Producent uznał ryzyko za bardzo niskie i nie planuje naprawy. Testowano wersję 6.7, ale wszystkie wersje są podatne.
Ocena ryzyka
Atakujący z dostępem do systemu plików może przejąć konto administratora, uzyskując pełną kontrolę nad aplikacją i danymi.
Rekomendacja
Zmień ręcznie dane uwierzytelniające administratora w pliku konfiguracyjnym i rozważ migrację do innego, bezpieczniejszego rozwiązania, ponieważ producent nie wyda łatki.
Inne podatności w Quick.Cart
Zobacz wszystkie- CVE-2026-41875Średnie
Quick.Cart jest podatny na Cross-Site Request Forgery w panelu konfiguracyjnym administratora. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST zmieniające login i hasło administratora. Oprogramowanie implementuje prostą ochronę, ale można ją łatwo obejść manipulując nagłówkiem referer. Wszystkie formularze w tym oprogramowaniu są potencjalnie podatne. Luka została naprawiona w patchu do wersji 6.7 opublikowanym 09.11.2026; instalacje bez tego patcha są nadal podatne.
- CVE-2025-10317Średnie
Quick.Cart jest podatny na ataki typu Cross-Site Request Forgery w funkcji tworzenia produktów. Złośliwy atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez administratora automatycznie wyśle żądanie POST tworzące złośliwy produkt z treścią zdefiniowaną przez atakującego. Oprogramowanie nie implementuje żadnej ochrony przed tego typu atakami, a wszystkie formularze są potencjalnie podatne. Przetestowano tylko wersję 6.7, która jest potwierdzona jako podatna.
Oryginalny opis (angielski, źródło NVD)
Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. This flaw allows attackers with access to the server file system to retrieve authentication details, potentially leading to privilege escalation. The vendor assessed the likelihood of exploitation as very low and determined that a fix is not necessary. Only version 6.7 was tested but all versions should be considered as vulnerable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS