CVE-2023-5953 in Welcart e-Commerce Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin WordPress Welcart e-Commerce precedente alla versione 2.9.5 non convalida i file da caricare e non prevede meccanismi di autorizzazione né protezione CSRF in un'azione AJAX che gestisce tale upload. Di conseguenza, qualsiasi utente autenticato, ad esempio uno "subscriber", potrebbe caricare file arbitrari sul server, come script PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/11/2023
• Divulgazione: 05/12/2023
• Moderazione: accettato
• Voce: VDB-246800
• CPE: 20231205
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00479
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5953
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5953/