Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

Welcart e-Commerce

Welcart is a free WordPress e-commerce plugin with the top market share in Japan.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniausc-e-shop
Najnowsza wersja2.12.7wydana 2026-11-04
Producentinfo@welcart
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 10 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 5.6 · sprawdzone do 7.1.4
Wymaga PHP7.4
Zastosowaniecart · e-commerce · shopping · store · Welcart
Stronawww.welcart.com/
Odczytano06.11.2026, 05:42
TAB. 2Podatności13 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
30.10.2026Średnia5.3Welcart e-CommerceCVE-2026-1191662.12.623.10.2026
30.10.2026Wysoka7.2Welcart e-CommerceCVE-2026-1180702.12.623.10.2026
28.10.2026Średnia4.9Welcart e-CommerceCVE-2026-1110272.12.623.10.2026
28.10.2026Średnia4.3Welcart e-CommerceCVE-2026-1110322.12.623.10.2026
26.10.2026Średnia4.7Welcart e-CommerceCVE-2026-1110312.12.623.10.2026
16.10.2026Średnia4.9Welcart e-CommerceCVE-2026-1077522.12.513.10.2026
03.10.2026Wysoka7.2Welcart e-CommerceCVE-2026-967612.12.417.09.2026
02.10.2026Wysoka7.2Welcart e-CommerceCVE-2026-870912.12.311.09.2026
04.09.2026Wysoka8.8Welcart e-CommerceCVE-2026-198872.12.231.08.2026
31.08.2026Wysoka7.2Welcart e-CommerceCVE-2026-199142.12.231.08.2026
19.08.2026Średnia6.5Welcart e-CommerceCVE-2025-156712.12.118.08.2026
14.08.2026Średnia5.3Welcart e-CommerceCVE-2026-152132.11.3305.08.2026
03.03.2014Średnia6.1Welcart e-CommerceCVE-2014-100162.11.2—

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com06.11Trzy osoby oskarżone o wyłudzenie 129 mln dolarów przez podszywanie się pod prezesów z AIsecurityweek.com06.11Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery karthelpnetsecurity.com05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media