CVE-2026-96837 in CartFlows Plugin

Сводка

по VulDB • 30.09.2026

Esecuzione di codice remoto da parte di contributori non autorizzati (RCE) nelle versioni di CartFlows fino alla versione 3.2.0 incluse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Patchstack
• Резервировать: 23.09.2026
• Раскрытие: 30.09.2026
• Модерация: принято
• Вход: VDB-412041
• CPE: 20260930
• CWE: CWE-94 (Подтверждённый)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96837
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96837/