https://alertas.dupin.com.ar/fabricante/welcart/Alertas de vulnerabilidades de Welcart.esMon, 09 Nov 2026 10:54:29 +000010https://alertas.dupin.com.ar/cve/CVE-2026-119503/tg:64225Mon, 09 Nov 2026 10:54:29 +0000VulnerabilidadNeutralización incorrecta de etiquetas HTML relacionadas con scripts en el plugin Welcart e-Commerce de WordPress, lo que permite inyección de código. Afecta a las versiones hasta la 2.12.6 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-119505/tg:64217Mon, 09 Nov 2026 10:54:17 +0000VulnerabilidadFalta de neutralización de entrada durante la generación de páginas web en el plugin Welcart e-Commerce de WordPress, lo que permite XSS almacenado. Afecta a las versiones hasta la 2.12.6 inclusive.https://alertas.dupin.com.ar/cve/CVE-2026-120597/tg:62858Tue, 03 Nov 2026 00:12:34 +0000VulnerabilidadVulnerabilidad en Welcart e-Commerce Plugin hasta la versión 2.12.6 en WordPress, en la función ESCOTT_MAIN::error_page_message del archivo classes/paymentESCOTT.main.class.php. La manipulación del argumento ResponseCd permite cross-site scripting explotable de forma remota; el exploit es público y podría usarse. Se corrige en la versión 2.12.7, donde el valor se escapa con esc_html() antes de mostrarse.