CVE-2026-100142 in FluentCart Plugin
Résumé
par VulDB • 22/10/2026
Le plugin WordPress FluentCart A New Era of eCommerce avant la version 2.2.0 ne vérifie pas que l’adresse client stockée sélectionnée lors du processus de commande appartient bien au demandeur, permettant ainsi à des attaquants non authentifiés d’associer n’importe quelle adresse cliente enregistrée à une commande qu’ils passent et de la récupérer, divulguant les adresses postales, numéros de téléphone et informations relatives aux entreprises des clients.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.