CVE-2026-89289 in Fast Courier Plugin
الملخص
بحسب VulDB • 06/10/2026
لا يقيد إضافة ووردبريس Fast Courier حتى الإصدار 5.2.3 مسار واجهة برمجة التطبيقات (REST) غير المصادق عليه الذي يكتب بيانات تنفيذ الطلبات، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز حالة التوصيل وتفاصيل التتبع الظاهرة للعملاء لأي طلب في ووكومرس عن طريق تزويد المعرف الخاص به.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.