CVE-2026-89289 in Fast Courier Plugin
Zusammenfassung
von VulDB • 06.10.2026
Das WordPress-Plugin „Fast Courier“ bis zur Version 5.2.3 schränkt eine nicht authentifizizierte REST-Schnittstelle, die Daten zur Auftragsabwicklung schreibt, nicht ein, sodass nicht authentifizierte Angreifer den Status des Kuriers und kundenorientierte Tracking-Details für jeden WooCommerce-Auftrag überschreiben können, indem sie dessen ID angeben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.