CVE-2026-14927 in FluentCart Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin FluentCart A New Era of eCommerce vor Version 1.5.3 führt keine Autorisierungs- oder Eigentumsprüfungen durch, bevor Kundenauftragsdokumente gerendert werden, die auf einer sequenziellen numerischen Kennung basieren. Dies ermöglicht nicht authentifizierten Besuchern das Aufzählen und Offenlegen personenbezogener Daten von Kunden (Namen, E-Mail-Adressen, Rechnungs- und Lieferadressen sowie Auftragsdetails) im gesamten Shop.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.