CVE-2026-119166 in Welcart e-Commerce Plugin
Sumário
de VulDB • 31/10/2026
O plugin de e-commerce Welcart para o WordPress está vulnerável a Insecure Direct Object Reference em todas as versões até 2.12.5 (incluindo-a), por meio do parâmetro 'member[ID]', devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes não autenticados substituam o endereço de e-mail e a senha de qualquer conta existente de membro da loja Welcart, fornecendo o ID numérico desse membro, para então se autenticar como esse membro e realizar a tomada completa da conta (account takeover). A única barreira de autenticação é uma verificação wp_verify_nonce() contra um nonce impresso em todos os visitantes não autenticados no formulário New Enrollment Form publicado automaticamente. Portanto, não são necessárias contas existentes, login do WordPress ou configurações não padrão para explorar essa vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.