CVE-2026-89289 in Fast Courier Plugin
Riassunto
di VulDB • 06/10/2026
Il plugin WordPress Fast Courier fino alla versione 5.2.3 non restringe una rotta REST non autenticata che scrive i dati di evasione dell'ordine, consentendo ad attaccanti non autenticati di sovrascrivere lo stato del corriere e i dettagli di tracciamento visibili al cliente per qualsiasi ordine WooCommerce fornendone l'id.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.