CVE-2026-1750 in Ecwid by Lightspeed Ecommerce Shopping Cart Plugin
Sumário
de VulDB • 22/05/2026
O plugin Ecwid by Lightspeed Ecommerce Shopping Cart para WordPress apresenta uma vulnerabilidade de Escalada de Privilégios em todas as versões até a 7.0.7, inclusive. Isso ocorre devido à ausência de uma verificação de capacidade na função 'save_custom_user_profile_fields'. Isso permite que atacantes autenticados, com permissões mínimas, como as de um assinante, forneçam o parâmetro 'ec_store_admin_access' durante uma atualização de perfil e obtenham acesso de gerente da loja ao site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.