Welcart

Welcart E-commerce

36 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2016-4828

  • EPSS 0.38%
  • Veröffentlicht 25.06.2016 21:59:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Collne Welcart e-Commerce plugin before 1.8.3 for WordPress mishandles sessions, which allows remote attackers to obtain access by leveraging knowledge of the e-mail address associated with an account.

6.1

CVE-2016-4827

  • EPSS 0.44%
  • Veröffentlicht 25.06.2016 21:59:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the Collne Welcart e-Commerce plugin before 1.8.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-4826.

6.1

CVE-2016-4826

  • EPSS 0.44%
  • Veröffentlicht 25.06.2016 21:59:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the Collne Welcart e-Commerce plugin before 1.8.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-4827.

6.8

CVE-2016-4825

  • EPSS 9.55%
  • Veröffentlicht 25.06.2016 21:59:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Collne Welcart e-Commerce plugin before 1.8.3 for WordPress allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via crafted serialized data.

6.5

CVE-2015-7791

  • EPSS 0.31%
  • Veröffentlicht 29.12.2015 22:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in admin.php in the Collne Welcart plugin before 1.5.3 for WordPress allow remote authenticated users to execute arbitrary SQL commands via the (1) search[column] or (2) switch parameter.

4.3

CVE-2015-2973

  • EPSS 0.44%
  • Veröffentlicht 24.07.2015 16:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in the Welcart plugin before 1.4.18 for WordPress allow remote attackers to inject arbitrary web script or HTML via the usces_referer parameter to (1) classes/usceshop.class.php, (2) includes/edit-f...