CVE-2023-5953 in Welcart e-Commerce Plugin

Sumário

de VulDB • 10/06/2026

O plugin WordPress Welcart e-Commerce anterior à versão 2.9.5 não valida os arquivos a serem carregados, além de não possuir autorização e proteção CSRF em uma ação AJAX que lida com esse carregamento. Como resultado, qualquer usuário autenticado, como um assinante, pode carregar arquivos arbitrários, como PHP, no servidor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/11/2023
• Divulgação: 05/12/2023
• Moderação: aceite
• Entrada: VDB-246800
• CPE: 20231205
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00479
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5953
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5953/