express-cart allows any user to create an admin user

ÉLEVÉE 8.8CVE-2018-12457 · GHSA-hr89-w7p6-pjmq · Published 15/06/2018 · updated 17/06/2026

En bref

CVE-2018-12457 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant expresscart (expresscart project), express-cart.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 79.6% des vulnérabilités.
Correctif : mettre à jour vers 1.1.6 ou plus récent.

Package	Affected versions	Patched versions
expresscart expresscart_project	`< 1.1.6`	`1.1.6`
express-cart npm	`< 1.1.6`	`1.1.6`

Express-Cart before 1.1.6 allows remote attackers to create an admin user via an /admin/setup Referer header.

NVD description

expressCart before 1.1.6 allows remote attackers to create an admin user via a /admin/setup Referer header.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.