CVE-2026-111027
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.
Ocena ryzyka
Użytkownik z uprawnieniami Editor może wykonać wstrzyknięcie SQL, potencjalnie ujawniając lub modyfikując dane w bazie danych, w tym dane innych użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Welcart e-Commerce do wersji 2.12.6 lub nowszej.
Inne podatności w Welcart e-Commerce WordPress plugin
Zobacz wszystkie- CVE-2026-118070Wysokie
Wtyczka Welcart e-Commerce dla WordPressa w wersjach do 2.12.5 włącznie jest podatna na przechowywany XSS przez parametr 'gid'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy administrator otworzy zamówienie w panelu WordPressa.
- CVE-2026-111032Niskie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie weryfikuje poprawnie autoryzacji względem docelowego produktu przed przetwarzaniem zmian SKU, ponieważ sprawdzenie uprawnień nie jest powiązane z edytowanym produktem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem dostępu Author lub wyższym odczyt, modyfikację, tworzenie, usuwanie i zmianę kolejności danych SKU (w tym cen, poufnych cen kosztowych i stanów magazynowych) dowolnego produktu, także należącego do innych użytkowników.
- CVE-2026-111031Średnie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie waliduje adresu URL dostarczonego przez użytkownika przed użyciem go w przekierowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na dowolne zewnętrzne witryny.
- CVE-2026-16065Średnie
Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.11.32 nie odpowiednio sanityzuje wartości pochodzącej z importowanego pliku CSV przed użyciem jej w zapytaniu SQL. Użytkownicy z rolą Edytora i wyższą (w tym niestandardowe role zarządzania sklepem) mogą przeprowadzać ataki SQL injection.
Oryginalny opis (angielski, źródło NVD)
The Welcart e-Commerce WordPress plugin before 2.12.6 does not properly sanitise and escape a parameter before using it in a SQL query, and strips the escaping it had applied before running the query, allowing users with the Editor role or higher to perform SQL injection attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS