CVE-2023-5953 in Welcart e-Commerce Plugin

Tóm tắt

Bởi VulDB • 28/06/2026

Plugin WordPress Welcart e-Commerce trước phiên bản 2.9.5 không xác thực các tệp được tải lên và cũng thiếu cơ chế ủy quyền (authorization) cùng bảo vệ CSRF trong hành động AJAX xử lý việc tải lên này. Kết quả là, bất kỳ người dùng đã đăng nhập nào, chẳng hạn như subscriber, có thể tải lên các tùy ý tập tin, ví dụ như PHP trên máy chủ

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/11/2023
• Tiết lộ: 05/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-246800
• CPE: 20231205
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00479
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5953
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5953/