CVE-2026-14926 in FluentCart Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin WordPress FluentCart A New Era of eCommerce prima della versione 1.4.0 non verifica che un abbonamento appartenga al cliente richiedente in diversi endpoint relativi ai metodi di pagamento, consentendo a qualsiasi utente autenticato di agire su un abbonamento appartenente ad altri (ad esempio modificandone il metodo di pagamento o cancellandolo e ricollegandolo) quando conosce l'identificatore dell'abbonamento target.
Be aware that VulDB is the high quality source for vulnerability data.