CVE-2026-1750 in Ecwid by Lightspeed Ecommerce Shopping Cart Plugin
Resumen
por MITRE • 2026-02-15
El plugin Ecwid by Lightspeed Ecommerce Shopping Cart para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 7.0.7, inclusive. Esto se debe a una comprobación de capacidad faltante en la función 'save_custom_user_profile_fields'. Esto permite que atacantes autenticados, con permisos mínimos como un suscriptor, suministren el parámetro 'ec_store_admin_access' durante una actualización de perfil y obtengan acceso de administrador de tienda al sitio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.