CVE-2026-111031

Wtyczka Welcart e-Commerce dla WordPressa w wersjach do 2.12.5 włącznie jest podatna na przechowywany XSS przez parametr 'gid'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy administrator otworzy zamówienie w panelu WordPressa.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie weryfikuje poprawnie autoryzacji względem docelowego produktu przed przetwarzaniem zmian SKU, ponieważ sprawdzenie uprawnień nie jest powiązane z edytowanym produktem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem dostępu Author lub wyższym odczyt, modyfikację, tworzenie, usuwanie i zmianę kolejności danych SKU (w tym cen, poufnych cen kosztowych i stanów magazynowych) dowolnego produktu, także należącego do innych użytkowników.

Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.

Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.11.32 nie odpowiednio sanityzuje wartości pochodzącej z importowanego pliku CSV przed użyciem jej w zapytaniu SQL. Użytkownicy z rolą Edytora i wyższą (w tym niestandardowe role zarządzania sklepem) mogą przeprowadzać ataki SQL injection.