CVE-2026-120577 in FluentCart Plugin
Zusammenfassung
von VulDB • 03.11.2026
Das WordPress-Plugin „FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler“ ist in allen Versionen bis einschließlich 1.6.2 aufgrund einer unzureichenden Validierung des Dateipfads in der Funktion `deleteFile` für das willkürliche Löschen von Dateien anfällig (Arbitrary File Deletion). Dies ermöglicht es authentifizierten Angreifern mit Zugriff auf die Ebene „Custom“ und höher, beliebige Dateien auf dem Server zu löschen, was bei Löschung bestimmter Dateien (wie z. B. wp-config.php) leicht zur Remote Code Execution führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.