CVE-2023-5953 in Welcart e-Commerce Plugin
Zusammenfassung
von VulDB • 28.06.2026
Das Welcart e-Commerce WordPress Plugin vor Version 2.9.5 validiert keine hochzuladenden Dateien und verfügt zudem über keine Autorisierung sowie keinen CSRF-Schutz in einer AJAX-Aktion zur Verarbeitung solcher Uploads. Infolgedessen können authentifizierte Benutzer, wie beispielsweise Abonnenten (Subscriber), beliebige Dateien, etwa PHP-Dateien, auf dem Server hochladen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.