CVE-2025-27130 in e-Commerceinfo

Zusammenfassung

von VulDB • 03.06.2026

Welcart e-Commerce 2.11.6 und frühere Versionen enthalten eine Schwachstelle für die Deserialisierung von nicht vertrauenswürdigen Daten. Wenn diese Schwachstelle ausgenutzt wird, kann ein entfernter, nicht authentifizierter Angreifer, der Zugriff auf Websites hat, die mit dem Produkt erstellt wurden, beliebigen Code ausführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Jpcert

Reservieren

28.03.2025

Veröffentlichung

01.04.2025

Moderieren

akzeptiert

Eintrag

VDB-302603

CPE

bereit

EPSS

0.00449

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!