CVE-2023-40532 in e-Commerce

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de traversée de chemin dans les versions 2.7 à 2.8.21 de Welcart e-Commerce permet à un utilisateur disposant des privilèges d'auteur ou supérieurs d'obtenir une partie des informations relatives aux fichiers présents sur le serveur web.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/09/2023
• Divulgation: 27/09/2023
• Modérer: accepté
• Entrée: VDB-240605
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00597
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40532
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40532/