CVE-2026-111031
Orta
Təsvir
Welcart e-Commerce WordPress plagininin 2.12.6 versiyasından əvvəlki versiyaları istifadəçi tərəfindən təqdim edilən URL-i yönləndirmədə istifadə etməzdən əvvəl yoxlamır, bu da autentifikasiya olunmamış hücumçulara istifadəçiləri ixtiyari xarici veb saytlara yönləndirməyə imkan verir.
CiddilikOrta
CVSS4.7
İstismar ehtimalı15. faiz dərəcəsi0,2%
MəhsulWelcart e-Commerce
Dərc28 okt 2026
İlk görülmə28 okt 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- Welcart e-Commerce2.12.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Welcart e-Commerce | v < 2.12.6 | 2.12.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.