CVE-2026-118070
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Welcart e-Commerce dla WordPressa w wersjach do 2.12.5 włącznie jest podatna na przechowywany XSS przez parametr 'gid'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy administrator otworzy zamówienie w panelu WordPressa.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora, co może prowadzić do przejęcia konta. Wystarczy sfałszować żądanie powrotu z bramki ROBOT PAYMENT.
Rekomendacja
Zaktualizuj wtyczkę Welcart e-Commerce do wersji nowszej niż 2.12.5 i przejrzyj metadane zamówień pod kątem podejrzanych wartości.
Inne podatności w Welcart e-Commerce WordPress plugin
Zobacz wszystkie- CVE-2026-111032Niskie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie weryfikuje poprawnie autoryzacji względem docelowego produktu przed przetwarzaniem zmian SKU, ponieważ sprawdzenie uprawnień nie jest powiązane z edytowanym produktem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem dostępu Author lub wyższym odczyt, modyfikację, tworzenie, usuwanie i zmianę kolejności danych SKU (w tym cen, poufnych cen kosztowych i stanów magazynowych) dowolnego produktu, także należącego do innych użytkowników.
- CVE-2026-111031Średnie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie waliduje adresu URL dostarczonego przez użytkownika przed użyciem go w przekierowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na dowolne zewnętrzne witryny.
- CVE-2026-111027Średnie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.
- CVE-2026-16065Średnie
Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.11.32 nie odpowiednio sanityzuje wartości pochodzącej z importowanego pliku CSV przed użyciem jej w zapytaniu SQL. Użytkownicy z rolą Edytora i wyższą (w tym niestandardowe role zarządzania sklepem) mogą przeprowadzać ataki SQL injection.
Oryginalny opis (angielski, źródło NVD)
The Welcart e-Commerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'gid' parameter in all versions up to, and including, 2.12.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The payload is staged by an unauthenticated visitor who forges the ROBOT PAYMENT browser-return request, storing the malicious gid value in order metadata; the script then fires when an administrator opens that order in the WordPress admin panel.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS