CVE-2026-84099 in wpstorecart Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress wpstorecart fino alla versione 5.0.7 non impedisce l'accesso diretto e non autenticato a un add-on in bundle che deserializza input forniti dall'utente senza limitare le classi consentite, permettendo ad attaccanti non autenticati di iniettare oggetti PHP arbitrari, che possono essere ulteriormente sfruttati quando è presente una catena di gadget (gadget chain) adatta sul sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.