CVE-2026-119166 in Welcart e-Commerce Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das Welcart e-Commerce-Plugin für WordPress ist in allen Versionen bis einschließlich 2.12.5 aufgrund einer fehlenden Validierung eines benutzerkontrollierten Schlüssels im Parameter 'member[ID]' anfällig für Insecure Direct Object Reference (IDOR). Dies ermöglicht es nicht authentifizierten Angreifern, die E-Mail-Adresse und das Passwort jedes bestehenden Welcart-Shop-Mitgliederkontos zu überschreiben, indem sie die numerische ID des Mitglieds angeben. Anschließend können sich diese als dieses Mitglied anmelden, um eine vollständige Übernahme des Kontos (Account Takeover) durchzuführen. Die einzige Authentifizierungshürde ist ein wp_verify_nonce()-Check gegen einen Nonce-Wert, der jedem nicht authentifizierten Besucher im automatisch veröffentlichten New Enrollment Form angezeigt wird. Daher sind kein bestehendes Konto, keine WordPress-Anmeldung und keine Nicht-Standard-Konfiguration erforderlich, um diese Schwachstelle auszunutzen (Exploit).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.