CVE-2026-16080 in Image Uploader for Welcart Plugin
要約
〜によって VulDB • 2026年08月15日
WordPress用プラグイン「Welcart」のImage Uploaderには、1.4.6以前の全バージョンにおいて、SQL Injection（SQLインジェクション）の脆弱性が存在します。これは、ユーザー入力の'post_title'パラメータに対するエスケープ処理の不十分さと、既存のSQLクエリに対する適切な準備不足に起因しています。これにより、著者レベル以上の権限を持つ認証済み攻撃者は、既に実行されているクエリの末尾に追加のSQLクエリを挿入し、データベースから機密情報を抽出することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.