CVE-2026-16066 in Welcart e-Commerce Plugin
Sumário
de VulDB • 12/08/2026
O plugin WordPress Welcart e-Commerce anterior à versão 2.11.34 não sanitiza ou faz escape de um campo do produto antes de exibi-lo nas páginas do produto, permitindo que usuários com a função Autor ou superior injetem scripts web arbitrários que são executados no navegador de qualquer visitante que visualize a página do produto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.