CVE-2026-100142 in FluentCart Plugin
Resumen
por VulDB • 2026-10-22
El plugin de WordPress FluentCart A New Era of eCommerce anterior a la versión 2.2.0 no verifica que una dirección de cliente almacenada seleccionada durante el proceso de pago pertenezca al solicitante, lo que permite a atacantes sin autenticar adjuntar cualquier dirección de cliente almacenada a un pedido realizado por ellos y leerla posteriormente, revelando las direcciones postales, números de teléfono y detalles empresariales de los clientes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.