CVE-2026-93549 in CoCart Plugin
Resumen
por VulDB • 2026-10-04
El plugin de WordPress CoCart anterior a la versión 4.9.7 no delimita su filtro de autenticación de la API REST únicamente a sus propios puntos finales, lo que desactiva la protección mediante nonce (número único) de la API REST del núcleo de WordPress para cada ruta, permitiendo que un atacante realice un ataque de falsificación de solicitudes entre sitios (CSRF) para crear una nueva cuenta de administrador utilizando la sesión de un administrador ya autenticado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.