CVE-2021-4375 in Welcart e-Commerce Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin e-Commerce Welcart per WordPress è vulnerabile a un bypass dell'autorizzazione a causa di una mancanza di verifica dei permessi (capability check) nella funzione usces_download_system_information() nelle versioni fino alla 2.2.7, inclusa. Ciò consente agli attaccanti autenticati di scaricare informazioni che includono le impostazioni di WordPress, i settaggi dei plugin, le configurazioni PHP e quelle del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.