CVE-2026-16065
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Welcart e-Commerce dla WordPressa przed wersją 2.11.32 nie odpowiednio sanityzuje wartości pochodzącej z importowanego pliku CSV przed użyciem jej w zapytaniu SQL. Użytkownicy z rolą Edytora i wyższą (w tym niestandardowe role zarządzania sklepem) mogą przeprowadzać ataki SQL injection.
Ocena ryzyka
Atakujący z uprawnieniami edytora może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane klientów lub zmodyfikować zawartość sklepu.
Rekomendacja
Zaktualizuj wtyczkę Welcart e-Commerce do wersji 2.11.32 lub nowszej. Dodatkowo ogranicz uprawnienia użytkowników i stosuj zasadę najmniejszych przywilejów.
Inne podatności w Welcart e-Commerce WordPress plugin
Zobacz wszystkie- CVE-2026-118070Wysokie
Wtyczka Welcart e-Commerce dla WordPressa w wersjach do 2.12.5 włącznie jest podatna na przechowywany XSS przez parametr 'gid'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy administrator otworzy zamówienie w panelu WordPressa.
- CVE-2026-111032Niskie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie weryfikuje poprawnie autoryzacji względem docelowego produktu przed przetwarzaniem zmian SKU, ponieważ sprawdzenie uprawnień nie jest powiązane z edytowanym produktem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z poziomem dostępu Author lub wyższym odczyt, modyfikację, tworzenie, usuwanie i zmianę kolejności danych SKU (w tym cen, poufnych cen kosztowych i stanów magazynowych) dowolnego produktu, także należącego do innych użytkowników.
- CVE-2026-111031Średnie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie waliduje adresu URL dostarczonego przez użytkownika przed użyciem go w przekierowaniu. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na dowolne zewnętrzne witryny.
- CVE-2026-111027Średnie
Wtyczka WordPress Welcart e-Commerce przed wersją 2.12.6 nie sanityzuje i nie escapuje poprawnie parametru przed użyciem go w zapytaniu SQL, a także usuwa escapowanie zastosowane wcześniej przed wykonaniem zapytania. Umożliwia to użytkownikom z rolą Editor lub wyższą przeprowadzanie ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
The Welcart e-Commerce WordPress plugin before 2.11.32 does not properly sanitise a value taken from an imported CSV file before using it in a SQL statement, allowing users with the Editor role and above (including its custom shop-management roles) to perform SQL injection attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS