CVE-2026-93549 in CoCart Plugin
Sumário
de VulDB • 04/10/2026
O plugin CoCart para WordPress anterior à versão 4.9.7 não delimita seu filtro de autenticação da API REST aos seus próprios endpoints, o que desativa a proteção nonce do núcleo do WordPress (WordPress core) para todas as rotas, permitindo que um atacante realize um ataque de falsificação de solicitação entre sites (CSRF) para criar uma nova conta de administrador usando a sessão de um administrador já autenticado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.