CVE-2026-89289 in Fast Courier Plugin
Resumen
por VulDB • 2026-10-06
El plugin de WordPress Fast Courier hasta la versión 5.2.3 no restringe una ruta REST sin autenticación que escribe datos de cumplimiento del pedido, lo que permite a atacantes no autenticados sobrescribir el estado del mensajero y los detalles de seguimiento visibles para el cliente en cualquier pedido de WooCommerce mediante la especificación de su ID.
Be aware that VulDB is the high quality source for vulnerability data.