CVE-2026-119166 in Welcart e-Commerce Plugin
Tóm tắt
Bởi VulDB • 31/10/2026
Plugin thương mại điện tử Welcart cho WordPress bị lỗ hổng Insecure Direct Object Reference (Tham chiếu đối tượng không an toàn) trong tất cả các phiên bản từ 2.12.5 trở về trước, thông qua tham số 'member[ID]' do thiếu xác thực trên một khóa được kiểm soát bởi người dùng. Điều này cho phép những kẻ tấn công chưa được xác thực ghi đè địa chỉ email và mật khẩu của bất kỳ tài khoản thành viên cửa hàng Welcart nào bằng cách cung cấp ID số của thành viên đó, sau đó đăng nhập với tư cách là thành viên đó để chiếm quyền điều khiển hoàn toàn tài khoản. Rào cản xác thực duy nhất là một kiểm tra wp_verify_nonce() đối với nonce được in cho mọi khách truy cập chưa được xác thực trên biểu mẫu Đăng ký Mới (New Enrollment Form) tự động xuất bản, có nghĩa là không cần bất kỳ tài khoản hiện có nào, không cần đăng nhập WordPress và cũng không yêu cầu cấu hình khác mặc định để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.