发布日期：2025-04-01
更新日期：2025-05-22

受影响系统：

Welcart e-Commerce <= 2.11.6

描述：

---

CVE(CAN) ID: CVE-2025-27130

Welcart e-Commerce是日本Welcart公司的一款适用于WordPress的免费电子商务插件。
Welcart e-Commerce 2.11.6及之前版本存在未受信数据反序列化漏洞，远程未经验证的攻击者可能利用该漏洞执行任意代码。

<**>

建议：

---

厂商补丁：

Welcart
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.welcart.com/archives/23868.html

浏览次数：39
严重程度：0（网友投票）