CVE-2026-84099 in wpstorecart Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin wpstorecart bis zur Version 5.0.7 verhindert keinen direkten, nicht authentifizierten Zugriff auf ein gebundenes Add-on, das vom Benutzer bereitgestellte Eingaben deserialisiert, ohne die zulässigen Klassen einzuschränken. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige PHP-Objekte zu injizieren, was weiter eskaliert werden kann, wenn eine geeignete Gadget-Kette auf der Website vorhanden ist.
Once again VulDB remains the best source for vulnerability data.