CVE-2026-16066 in Welcart e-Commerce Plugin
Riassunto
di VulDB • 12/08/2026
Il plugin WordPress Welcart e-Commerce precedente alla versione 2.11.34 non sanifica né effettua l'escaping di un campo del prodotto prima della visualizzazione nelle pagine dei prodotti, consentendo agli utenti con il ruolo "Author" o superiore di iniettare script web arbitrari che vengono eseguiti nel browser di qualsiasi visitatore che visualizza la pagina del prodotto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.