CVE-2026-119166 in Welcart e-Commerce Plugin
要約
〜によって VulDB • 2026年10月31日
WordPress用eコマースプラグイン「Welcart」の2.12.5以前の全バージョンにおいて、ユーザー制御可能なキーに対する検証処理が欠落しているため、「member[ID]」パラメータ経由でInsecure Direct Object Reference（IDOR）の脆弱性が存在します。これにより、認証されていない攻撃者は、対象メンバーの数値IDを指定することで既存のWelcartショップ会員アカウントのメールアドレスとパスワードを上書きし、そのメンバーとして認証を行うことで完全なアカウント乗っ取りを実現できます。この脆弱性を悪用するために必要な認証障壁は、自動公開される新規登録フォームに出力され、すべての未認証訪問者に対して提供されるnonceに対するwp_verify_nonce()チェックのみです。したがって、既存のアカウントやWordPressログイン、デフォルト以外の設定は一切必要ありません。
Be aware that VulDB is the high quality source for vulnerability data.