CVE-2026-119166 in Welcart e-Commerce Plugin
Resumen
por VulDB • 2026-10-31
El plugin de comercio electrónico Welcart para WordPress es vulnerable a Referencia Directa de Objeto Insegura en todas las versiones hasta la 2.12.5 (incluida) a través del parámetro 'member[ID]' debido a una falta de validación sobre una clave controlada por el usuario. Esto permite que atacantes no autenticados sobrescriban la dirección de correo electrónico y la contraseña de cualquier cuenta existente de miembro en la tienda Welcart proporcionando el ID numérico de dicho miembro, para luego autenticarse como ese miembro y lograr un takeover completo de la cuenta. La única barrera de autenticación es una comprobación wp_verify_nonce() contra un nonce impreso a cada visitante no autenticado en el Formulario de Nueva Inscripción publicado automáticamente, lo que significa que no se requiere ninguna cuenta existente, inicio de sesión de WordPress ni configuración distinta a la predeterminada para explotar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.