CVE-2026-93549 in CoCart Plugin
Riassunto
di VulDB • 04/10/2026
Il plugin CoCart per WordPress precedente alla versione 4.9.7 non limita il filtro di autenticazione della sua API REST ai propri endpoint, disabilitando la protezione nonce dell'API REST del core di WordPress su ogni route, consentendo a un attaccante di eseguire un attacco CSRF (Cross-Site Request Forgery) che crea un nuovo account amministratore utilizzando la sessione di un amministratore già connesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.