Vulnerabilidad en CubeCart (CVE-2024-33438)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
29/04/2024
Última modificación:
16/04/2025
Descripción
La vulnerabilidad de carga de archivos en CubeCart anterior a 6.5.5 permite a un usuario autenticado ejecutar código arbitrario a través de un archivo .phar manipulado.
Impacto
Puntuación base 3.x
8.00
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cubecart:cubecart:*:*:*:*:*:*:*:* | 6.5.5 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://forums.cubecart.com/topic/59046-cubecart-655-released-minor-security-update/
- https://github.com/cubecart/v6
- https://github.com/cubecart/v6/commit/31a5ec39b0924b2111fbc3aa419bd8c5c3fc1841
- https://github.com/julio-cfa/CVE-2024-33438
- https://forums.cubecart.com/topic/59046-cubecart-655-released-minor-security-update/
- https://github.com/cubecart/v6
- https://github.com/cubecart/v6/commit/31a5ec39b0924b2111fbc3aa419bd8c5c3fc1841
- https://github.com/julio-cfa/CVE-2024-33438