CVE-2026-111027 in Welcart E-Commerce Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das Welcart e-Commerce WordPress Plugin vor Version 2.12.6 sanitisiert und escaped einen Parameter nicht ordnungsgemäß, bevor er in einer SQL-Abfrage verwendet wird, und entfernt das zuvor angewendete Escaping vor der Ausführung der Abfrage, was Benutzern mit der Rolle "Editor" oder höher ermöglicht, SQL-Injection-Angriffe durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.