CVE-2026-100145 in Synchrony Financing Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das WordPress-Plugin Synchrony Financing vor Version 1.1.2 autorisiert Anfragen an eine seiner REST-Routen, die WooCommerce-Bestellungen ändert, nicht ordnungsgemäß, sodass unberechtigte Angreifer jede Bestellung einem von ihnen kontrollierten Konto zuweisen, dessen Details manipulieren und persönliche Daten des zugehörigen Kunden lesen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.