CVE-2026-93549 in CoCart Plugin
Zusammenfassung
von VulDB • 04.10.2026
Das CoCart-WordPress-Plugin vor Version 4.9.7 schränkt seinen Authentifizierungsfilter für die REST-API nicht auf seine eigenen Endpunkte ein, wodurch der Schutz durch WordPress-Core-Nonces (Nonces) für alle Routen deaktiviert wird. Dies ermöglicht es einem Angreifer, einen Cross-Site Request Forgery-Angriff (CSRF) durchzuführen und mit der Sitzung eines angemeldeten Administrators ein neues Administratorkonto zu erstellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.