CVE-2025-15671 in Welcart e-Commerce Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress Welcart e-Commerce antérieur à la version 2.12.1 ne régénère pas l'identifiant de session lors de l'authentification et définit cet identifiant à partir d'un paramètre de requête fourni par l'utilisateur, permettant à un attaquant non authentifié de fixer (session fixation) le session ID d'un membre du magasin et de prendre le contrôle de son compte client après que la victime s'est connectée via une requête manipulée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.