Welcart e-Commerce < 2.12.6 - Unauthenticated Open Redirect via 'usces_referer' Parameter

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Welcart e-Commerce WordPress plugin before 2.12.6 does not validate a user-supplied URL before using it in a redirect, allowing unauthenticated attackers to redirect users to arbitrary external websites.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/7cb3af79-5295-4458-843b-b38e1c3fde25 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 4.7
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 6,8 CVE-2026-111027Welcart e-Commerce < 2.12.6 - Editor+ SQLi via 'log_id' Parameter
• 3,8 CVE-2026-111032Welcart e-Commerce < 2.12.6 - Author+ Arbitrary Product SKU Update and Disclosure via item_sku_ajax
• 4,7 CVE-2026-118658Echo: Arbitrary Scheme Injection in WWWRedirect/NonWWWRedirect Middlewares via X-Forwarded-Proto
• 6,1 CVE-2026-118656Echo: Open Redirect via Control-Character Prefix Defeating sanitizeURI
• 7,5 CVE-2026-117553Umbraco CMS'te Host başlığı zehirlenmesi üzerinden hesap ele geçirme
• 2,1 CVE-2026-116578Tornado RedirectHandler'da protokol-göreli URL'ler üzerinden açık yönlendirme