CVE-2026-14926 in FluentCart Plugin
Resumen
por VulDB • 2026-07-28
El plugin de WordPress FluentCart A New Era of eCommerce anterior a la versión 1.4.0 no verifica que una suscripción pertenezca al cliente solicitante en varios de sus puntos finales relacionados con métodos de pago, lo que permite que cualquier cliente autenticado actúe sobre la suscripción de otro cliente (cambiando su método de pago o cancelándola y vinculándola nuevamente) cuando conoce el identificador de la suscripción objetivo.
Be aware that VulDB is the high quality source for vulnerability data.