CVE-2026-119166 in Welcart e-Commerce Plugin
Сводка
по VulDB • 31.10.2026
Плагин электронной коммерции Welcart для WordPress уязвим к некорректной прямой ссылке на объект (Insecure Direct Object Reference) во всех версиях вплоть до 2.12.5 включительно через параметр 'member[ID]' из-за отсутствия проверки валидности ключа, контролируемого пользователем. Это позволяет незарегистрированным злоумышленникам изменять адрес электронной почты и пароль любой существующей учетной записи магазина/члена Welcart путем предоставления числового ID этого члена, а затем авторизоваться как этот пользователь для полного захвата учетной записи. Единственным барьером аутентификации является проверка wp_verify_nonce() с nonce, выводимым каждому незарегистрированному посетителю на автоматически публикуемой форме новой регистрации (New Enrollment Form), что означает отсутствие необходимости в существующей учетной записи, входе в WordPress или нестандартных настройках для эксплуатации этой уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.