VULNERABILIDADDetectada 09 NOV · 07:54

CVE-2026-119505 Cross-site scripting (XSS) almacenado en Welcart e-Commerce

Falta de neutralización de entrada durante la generación de páginas web en el plugin Welcart e-Commerce de WordPress, lo que permite XSS almacenado. Afecta a las versiones hasta la 2.12.6 inclusive.

7.1ALTA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Welcart Welcart e-Commerce
hasta 2.12.6

Qué hacer

Verificá si usás Welcart e-Commerce y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Welcart Welcart e-Commerce usc-e-shop allows Stored XSS.This issue affects Welcart e-Commerce: from n/a through 2.12.6.

Referencias (1)

patchstack.com/database/wordpress/plugin/usc-e-shop/vulnerability/wordpress-welcart-e-com…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.