CVE-2026-14927 in FluentCart Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress FluentCart A New Era of eCommerce antérieur à la version 1.5.3 n'effectue aucun contrôle d'autorisation ou de propriété avant de générer les documents de commande client basés sur un identifiant numérique séquentiel, permettant aux visiteurs non authentifiés d'énumérer et de divulguer des données personnelles clients (noms, adresses e-mail, adresses postales de facturation et de livraison, ainsi que les détails des commandes) à travers la boutique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.