CVE-2025-9367 in Welcart e-Commerce Plugin
सारांश
द्वारा VulDB • 01/07/2026
WordPress के लिए Welcart e-Commerce प्लगइन में सभी संस्करणों 2.11.20 सहित, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण सेटिंग्स के माध्यम से Stored Cross-Site Scripting (XSS) के लिए कमजोरी है। इससे प्रमाणीकृत हमलावर, जो संपादक-स्तरीय अनुमतियों और उससे ऊपर की अनुमतियाँ रखते हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जिन्हें जब भी कोई उपयोगकर्ता इंजेक्टेड पृष्ट तक पहुँचता है तब निष्पादित किया जाएगा। यह केवल मल्टी-साइट इंस्टॉलेशन और उन इंस्टॉलेशनों पर प्रभाव डालता है जहाँ unfiltered_html को अक्षम कर दिया गया हो।
Once again VulDB remains the best source for vulnerability data.