Descargar sitios web que utilizan CubeCart

Acerca de CubeCart

CubeCart pertenece a la generación de carritos de compra que llegó antes de que existiera el comercio alojado. El software de aquella época se compraba como una descarga, se subía a una cuenta de alojamiento compartido y lo operaba el propio comerciante, y buena parte de él sigue funcionando exactamente donde se instaló por primera vez. Nuestro registro fecha la tecnología en 2003, señala PHP como el lenguaje en el que está escrita y la consigna bajo licencia GPL v2 de CubeCart Ltd.

En octubre de 2026 detectamos CubeCart en 211 sitios. El software alojado por uno mismo produce un tipo de población característico. A nadie se le migra automáticamente, a nadie se le actualiza de un día para otro porque un proveedor publique una versión, y el parque envejece donde está al ritmo que cada comerciante decida. Las tiendas de la lista van por tanto desde comercios mantenidos activamente y con un desarrollador de guardia hasta páginas abandonadas que todavía resuelven, todavía renderizan un catálogo y todavía aceptan un número de tarjeta.

Varios grupos piden exactamente esta lista. Los proveedores de comercio alojado tratan los carritos autoalojados como un mercado de migración, porque el comerciante ya ha demostrado su disposición a vender en línea y está asumiendo el coste operativo de hacerlo solo, y ese es el argumento sobre el que se construye la llamada comercial. Los proveedores de pago aplican el mismo razonamiento para colocar su pasarela. Los investigadores de seguridad leen la lista por el otro extremo, ya que un carrito de código abierto con una larga historia tiene una historia igual de larga de avisos de seguridad, y los despliegues autoalojados son el lugar donde las versiones sin parchear se acumulan en silencio durante años.

El registro no incluye información de versión, y esa carencia pesa sobre todo en la lectura de seguridad. Sin una versión se puede establecer que una tienda usa el software, pero no si usa una publicación actual, así que quien trabaje sobre la cuestión del parcheado necesita obtener e identificar las versiones por su cuenta y debería tratar este archivo como el conjunto de candidatos y no como el hallazgo. El recuento tampoco es un techo. Un carrito al que una agencia ha cambiado la marca, al que le han renombrado las rutas por defecto o que está detrás de una capa de caché que reescribe su marcado puede pasar sin ser reconocido.

Una consulta por dominio responde a una pregunta de soporte sobre una tienda. La exportación responde a una pregunta de mercado: cuántos comerciantes siguen manteniendo su propia pila de comercio, junto a qué la usan, en qué proveedores de alojamiento se concentran y qué mercados nacionales conservaron durante más tiempo la costumbre del alojamiento propio. Ordenar por sufijo de dominio, cruzar el alojamiento y verificar después una muestra a mano es el camino de análisis, y ninguna cantidad de comprobaciones de una en una lo sustituye.