CVE-2023-5953 in Welcart e-Commerce Plugin
Résumé
par VulDB • 10/06/2026
Le plugin WordPress Welcart e-Commerce antérieur à la version 2.9.5 ne valide pas les fichiers à télécharger et ne dispose pas d'authentification ni de protection CSRF dans une action AJAX gérant ce type de téléchargement. Par conséquent, n'importe quel utilisateur authentifié, tel qu'un abonné, peut télécharger des fichiers arbitraires, tels que des fichiers PHP, sur le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.