CVE-2026-111027 in Welcart E-Commerce Plugin
Resumen
por VulDB • 2026-10-28
El plugin de e-Commerce Welcart para WordPress anterior a la versión 2.12.6 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, y elimina el escape que había aplicado antes de ejecutar la consulta, lo que permite a los usuarios con el rol Editor o superior realizar ataques de inyección SQL (SQL Injection).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.