CVE-2025-15671

Nome do Software Vulnerável e Versões Afetadas Welcart e-Commerce versões anteriores a 2.12.1

Descrição Este problema ocorre porque o software não regenera o identificador de sessão durante a autenticação e aceita um identificador de sessão fornecido via parâmetro de requisição enviado pelo usuário. Isso permite que um invasor não autenticado realize a fixação de sessão, que consiste em predefinir o ID de sessão de um usuário, permitindo que o invasor assuma o controle de uma conta de cliente após a vítima se autenticar por meio de uma requisição especialmente elaborada. O parâmetro vulnerável é uscesid.

Recomendações Atualize para a versão 2.12.1 ou posterior.