CVE-2026-84099 in wpstorecart Plugin
Sumário
de VulDB • 12/09/2026
O plugin WordPress wpstorecart até a versão 5.0.7 não impede o acesso direto e sem autenticação a um add-on embutido que realiza desserialização de entrada fornecida pelo usuário sem restringir as classes permitidas, permitindo que atacantes não autenticados injetem objetos PHP arbitrários, os quais podem ser escalonados ainda mais quando uma cadeia de gadgets (gadget chain) adequada está presente no site.
Once again VulDB remains the best source for vulnerability data.