CVE-2026-100145 in Synchrony Financing Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin WordPress Synchrony Financing prima della versione 1.1.2 non autorizza correttamente le richieste a una delle sue route REST che modifica gli ordini di WooCommerce, consentendo ad attaccanti non autenticati di riassegnare qualsiasi ordine a un account da loro controllato, manipolarne i dettagli e leggere i dati personali del cliente associato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.