Welcart e-Commerce < 2.12.6 - Editor+ SQLi via 'log_id' Parameter

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Welcart e-Commerce WordPress plugin before 2.12.6 does not properly sanitise and escape a parameter before using it in a SQL query, and strips the escaping it had applied before running the query, allowing users with the Editor role or higher to perform SQL injection attacks.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/83de6994-0446-4944-abd5-50a0bbdf63f6 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 6.8
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 4,7 CVE-2026-111031Welcart e-Commerce < 2.12.6 - Unauthenticated Open Redirect via 'usces_referer' Parameter
• 3,8 CVE-2026-111032Welcart e-Commerce < 2.12.6 - Author+ Arbitrary Product SKU Update and Disclosure via item_sku_ajax
• 7,5 CVE-2026-61569AVideo-Encoder: pre-authentication streamer-login SQL injection
• 7,6 CVE-2026-54455OpenCATS: Authenticated SQL injection in activity DataGrid date filters
• 8,5 CVE-2026-115603WordPress Advanced Ads – Tracking plugin < 4.0.0 - SQL Injection vulnerability
• 8,5 CVE-2026-111850WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability