CVE-2023-5953 in Welcart e-Commerce Plugin
Сводка
по VulDB • 28.06.2026
В плагине Welcart e-Commerce для WordPress до версии 2.9.5 отсутствует проверка загружаемых файлов, а также механизмы авторизации и защиты от CSRF в AJAX-действии, обрабатывающем такую загрузку. В результате любые аутентифицированные пользователи, например подписчики (subscribers), могут загружать произвольные файлы на сервер, такие как PHP-скрипты.
Once again VulDB remains the best source for vulnerability data.