SureCartに認証回避の欠陥、4.9.5以前が対象
Summary
WordPress用ECプラグイン「SureCart」の4.9.5以前に、認証を回避できる欠陥(CVE-2026-112241)が見つかりました。CVSSは9.8(Critical)で、ログインなしにネットワーク経由で悪用できる条件です。該当版を使っている場合は、ベンダーの告知で修正版を確認し、早めに更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress用ECプラグイン「SureCart」の4.9.5以前に、認証を回避できる欠陥(CVE-2026-112241)が見つかりました。CVSSは9.8(Critical)で、ログインなしにネットワーク経由で悪用できる条件です。該当版を使っている場合は、ベンダーの告知で修正版を確認し、早めに更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Brainstorm Force | SureCart |
≤ 4.9.5 |
— |
Original description The description as published by the source.
Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com