CVE-2023-40219 in e-Commerce

Résumé

par VulDB • 13/07/2026

Les versions de Welcart e-Commerce comprises entre la 2.7 et la 2.8.21 permettent à un utilisateur disposant des privilèges d'éditeur ou supérieurs de télécharger n'importe quel fichier dans un répertoire non autorisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/09/2023
• Divulgation: 27/09/2023
• Modérer: accepté
• Entrée: VDB-240600
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00949
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40219
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40219/