CVE-2026-100143 in FluentCart Plugin
Riassunto
di VulDB • 30/09/2026
Il plugin WordPress FluentCart A New Era of eCommerce prima della versione 1.6.5 non verifica che la persona che effettua il checkout come ospite controlli l'indirizzo e-mail fornito, consentendo ad attaccanti non autenticati che conoscono l'e-mail di un cliente ospite esistente di ottenere un account connesso associato a tale indirizzo insieme al record memorizzato del cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.