Welcart

Welcart E-commerce

37 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-28339

Exploit
  • EPSS 1.88%
  • Veröffentlicht 07.11.2020 19:15:12
  • Zuletzt bearbeitet 20.02.2025 18:34:50

The usc-e-shop (aka Collne Welcart e-Commerce) plugin before 1.9.36 for WordPress allows Object Injection because of usces_unserialize. There is not a complete POP chain.

6.5

CVE-2016-4828

  • EPSS 1.77%
  • Veröffentlicht 25.06.2016 21:59:10
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Collne Welcart e-Commerce plugin before 1.8.3 for WordPress mishandles sessions, which allows remote attackers to obtain access by leveraging knowledge of the e-mail address associated with an account.

6.1

CVE-2016-4827

  • EPSS 1.49%
  • Veröffentlicht 25.06.2016 21:59:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in the Collne Welcart e-Commerce plugin before 1.8.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-4826.

6.1

CVE-2016-4826

  • EPSS 1.49%
  • Veröffentlicht 25.06.2016 21:59:08
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in the Collne Welcart e-Commerce plugin before 1.8.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2016-4827.

6.8

CVE-2016-4825

  • EPSS 2.86%
  • Veröffentlicht 25.06.2016 21:59:07
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Collne Welcart e-Commerce plugin before 1.8.3 for WordPress allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via crafted serialized data.

6.5

CVE-2015-7791

  • EPSS 1.58%
  • Veröffentlicht 29.12.2015 22:59:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple SQL injection vulnerabilities in admin.php in the Collne Welcart plugin before 1.5.3 for WordPress allow remote authenticated users to execute arbitrary SQL commands via the (1) search[column] or (2) switch parameter.

4.3

CVE-2015-2973

  • EPSS 2.03%
  • Veröffentlicht 24.07.2015 16:59:02
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple cross-site scripting (XSS) vulnerabilities in the Welcart plugin before 1.4.18 for WordPress allow remote attackers to inject arbitrary web script or HTML via the usces_referer parameter to (1) classes/usceshop.class.php, (2) includes/edit-f...