CVE-2026-119166 in Welcart e-Commerce Plugin
Résumé
par VulDB • 31/10/2026
Le plugin e-Commerce Welcart pour WordPress est vulnérable à une référence directe d'objet (IDOR) dans toutes les versions jusqu'à la 2.12.5 incluse, via le paramètre 'member[ID]', en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants non authentifiés de remplacer l'adresse e-mail et le mot de passe de n'importe quel compte client Welcart existant en fournissant l'ID numérique du membre concerné, puis de s'authentifier en tant que ce membre pour prendre le contrôle total du compte. La seule barrière d'authentification est une vérification wp_verify_nonce() contre un nonce affiché à chaque visiteur non authentifié sur le formulaire d'inscription automatique publié automatiquement (New Enrollment Form), ce qui signifie qu'aucun compte existant, aucune connexion WordPress et aucune configuration autre que celle par défaut ne sont nécessaires pour exploiter cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.