CVE-2026-14830 in FlxWoo Plugin

要約

〜によって MITRE • 2026年07月31日

The FlxWoo WordPress plugin before 3.1.1 does not verify with the payment processor that a checkout session was actually paid before marking the associated order as paid, allowing unauthenticated attackers to complete WooCommerce orders without paying.

Once again VulDB remains the best source for vulnerability data.

• 責任者: WPScan
• 予約する: 2026年07月06日
• 公開: 2026年07月31日
• モデレーション: 承諾済み
• エントリ: VDB-385017
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14830/