CVE-2026-16066 in Welcart e-Commerce Plugin
Resumen
por VulDB • 2026-08-12
El plugin de e-Commerce Welcart para WordPress anterior a la versión 2.11.34 no sanitiza ni escapa un campo del producto antes de mostrarlo en las páginas del mismo, lo que permite a los usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan en el navegador de cualquier visitante que visualice la página del producto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.