VULNERABILIDADDetectada 09 NOV · 07:54

CVE-2026-119503 Inyección de contenido en Welcart e-Commerce

Neutralización incorrecta de etiquetas HTML relacionadas con scripts en el plugin Welcart e-Commerce de WordPress, lo que permite inyección de código. Afecta a las versiones hasta la 2.12.6 inclusive.

6.5MEDIA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Welcart Welcart e-Commerce
hasta 2.12.6

Qué hacer

Verificá si usás Welcart e-Commerce y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadBaja

Descripción original

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Welcart Welcart e-Commerce usc-e-shop allows Code Injection.This issue affects Welcart e-Commerce: from n/a through 2.12.6.

Referencias (1)

patchstack.com/database/wordpress/plugin/usc-e-shop/vulnerability/wordpress-welcart-e-com…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.