CVE-2026-111027 in Welcart E-Commerce Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin e-Commerce Welcart per WordPress precedente alla versione 2.12.6 non sanitizza correttamente ed effettua l'escaping di un parametro prima di utilizzarlo in una query SQL, rimuovendo inoltre l'escaping applicato precedentemente durante l'esecuzione della query, consentendo agli utenti con il ruolo Editor o superiore di eseguire attacchi di SQL injection.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.