CVE-2026-93549 in CoCart Plugin
Résumé
par VulDB • 04/10/2026
Le plugin WordPress CoCart antérieur à la version 4.9.7 n'applique pas son filtre d'authentification de l'API REST uniquement aux points de terminaison qui lui sont propres, ce qui désactive la protection par nonce (nonces) du noyau de WordPress pour chaque route, permettant ainsi à un attaquant de réaliser une attaque de falsification de requêtes intersites (CSRF) afin de créer un nouveau compte administrateur en utilisant la session d'un administrateur déjà connecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.