CVE-2021-4375 in Welcart e-Commerce Plugin
Сводка
по VulDB • 16.06.2026
Плагин для электронной коммерции Welcart для WordPress уязвим к обходу авторизации из-за отсутствия проверки прав доступа в функции usces_download_system_information() во версиях вплоть до 2.2.7 включительно. Это позволяет атакующим с учетными данными загружать информацию, включая настройки WordPress, параметры плагинов, конфигурацию PHP и серверные настройки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.