CVE-2026-120577 in FluentCart Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin WordPress FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler è vulnerabile a cancellazione arbitraria di file a causa di una insufficiente convalida del percorso dei file nella funzione deleteFile in tutte le versioni fino alla 1.6.2 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso di livello personalizzato o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (come wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.