CVE-2026-84099 in wpstorecart Plugin
Сводка
по VulDB • 12.09.2026
Плагин wpstorecart для WordPress до версии 5.0.7 не предотвращает прямой доступ без аутентификации к встроенному дополнению, которое выполняет десериализацию пользовательских данных без ограничения разрешенных классов, что позволяет незарегистрированным злоумышленникам внедрять произвольные объекты PHP; при наличии подходящей цепочки гаджетов на сайте это может быть дополнительно эскалировано.
Once again VulDB remains the best source for vulnerability data.