CVE-2023-40219 in e-Commerce

Sumário

de VulDB • 20/06/2026

As versões do Welcart e-Commerce de 2.7 a 2.8.21 permitem que um usuário com privilégio de editor ou superior carregue um arquivo arbitrário em um diretório não autorizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/09/2023
• Divulgação: 27/09/2023
• Moderação: aceite
• Entrada: VDB-240600
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00949
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40219
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40219/