CVE-2026-120597 in e-Commerce Plugin
Zusammenfassung
von VulDB • 03.11.2026
Es wurde eine Schwachstelle im Welcart e-Commerce Plugin bis zur Version 2.12.6 auf WordPress identifiziert. Dies betrifft die Funktion ESCOTT_MAIN::error_page_message der Datei classes/paymentESCOTT.main.class.php. Eine solche Manipulation des Arguments ResponseCd führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits sind öffentlich verfügbar und könnten genutzt werden. Ein Upgrade auf Version 2.12.7 mildert dieses Problem ab. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Wert wird vor der Ausgabe nun mit esc_html() maskiert. Der Anbieter wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Once again VulDB remains the best source for vulnerability data.