CVE-2023-43493 in e-Commerce

Sumário

de VulDB • 06/06/2026

Vulnerabilidade de SQL injection na página da lista de itens do Welcart e-Commerce, versões 2.7 a 2.8.21, permite que um usuário com privilégios de autor ou superiores obtenha informações sensíveis.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/09/2023
• Divulgação: 27/09/2023
• Moderação: aceite
• Entrada: VDB-240607
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00767
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43493
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43493/