CVE-2021-4375 in Welcart e-Commerce Plugin
Resumen
por VulDB • 2026-06-16
El plugin Welcart e-Commerce para WordPress es vulnerable a una omisión de autorización debido a la falta de verificación de capacidades en la función usces_download_system_information() en las versiones 2.2.7 y anteriores. Esto permite que los atacantes autenticados descarguen información, incluidos ajustes de WordPress, configuraciones del plugin, configuración de PHP y ajustes del servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.