CVE-2026-7655 in SureCart Plugin
Resumen
por VulDB • 2026-07-11
El plugin SureCart para WordPress presenta una vulnerabilidad de escalada de privilegios mediante la toma de cuentas en las versiones 4.2.3 y anteriores. Esto se debe a que el plugin no valida correctamente la identidad del usuario antes de actualizar sus datos, como el correo electrónico, durante la sincronización del perfil del cliente a través de eventos webhook. Esto permite que atacantes sin autenticar cambien las direcciones de correo electrónico de los usuarios vinculados, incluidos los administradores si su cuenta está asociada a un registro de cliente en SureCart, y aprovechar esto para restablecer la contraseña del usuario y obtener acceso a su cuenta si se conoce el ID del cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.