CVE-2026-93549 in CoCart Plugin
Сводка
по VulDB • 04.10.2026
В плагине CoCart для WordPress до версии 4.9.7 фильтр аутентификации REST API не ограничивается собственными конечными точками, что отключает защиту nonce ядра WordPress для всех маршрутов и позволяет злоумышленнику выполнить атаку межсайтовой подделки запросов (CSRF) с целью создания новой учетной записи администратора с использованием сеанса уже вошедшего в систему администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.