CVE-2026-119166
この脆弱性で確認すること
- 対象製品
- 製品名未記録
- WATRIXで確認できる範囲
- 利用製品・バージョン・設定を確認し、影響調査や対策の進め方をご相談いただけます。掲載だけで自動診断や復旧の対応を保証するものではありません。
- 情報の作成方法
- 収集した原典情報
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
同じCVEの情報を、出典ごとに確認
同じCVEでも、深刻度の評価や掲載状態は出典ごとに異なる場合があります。各出典の記録を残し、片方の棄却・撤回だけで他の告知の状態を書き換えません。
- 掲載中
この出典のCVSS：5.3
- 公表：
- 2026/10/31 16:16
- 更新：
- 2026/10/31 16:16
- 当サイトの取得：
- 2026/11/02 10:00
- 掲載中
この出典のCVSS：5.3
- 公表：
- 2026/10/31 2:51
- 更新：
- 2026/10/31 15:44
- 当サイトの取得：
- 2026/11/02 3:00
- 掲載中
この出典のCVSS：5.3
- 公表：
- 2026/10/31 15:44
- 更新：
- 2026/10/31 15:44
- 当サイトの取得：
- 2026/11/02 10:00
- CVSS
- 5.3
- 公開元の公表日時
- 2026/10/31 16:16
- 公開元の更新日時
- 2026/10/31 16:16
- 当サイトの収集処理
- 2026/11/02 10:00
原典の説明
公開元の記載です。日本語での確認手順・対処の解説が付いていない項目も含まれます。
The Welcart e-Commerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.12.5 via the 'member[ID]' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to overwrite any existin…
The Welcart e-Commerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.12.5 via the 'member[ID]' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to overwrite any existing Welcart shop-member account's email address and password by supplying that member's numeric ID, then authenticate as that member to achieve full account takeover. The only authentication barrier is a wp_verify_nonce() check against a nonce printed to every unauthenticated visitor on the auto-published New Enrollment Form, meaning no existing account, no WordPress login, and no non-default configuration is required to exploit this vulnerability.
公開元の対処情報
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
出典・著作権・ライセンスを確認する
- 出典
National Vulnerability Database (NVD)
- 著作権表示
This product uses the NVD API but is not endorsed or certified by the NVD.
- 公開時の確認事項
当サイトでの保存履歴
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/11/01 9:22
掲載中修正状況不明
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。