CVE-2026-89289 in Fast Courier Plugin

要約

〜によって VulDB • 2026年10月06日

Fast Courier WordPress プラグインのバージョン 5.2.3 までは、注文履行データを書き込む認証不要の REST ルートが制限されていないため、攻撃者は ID を指定するだけで、認証なしで配送業者ステータスおよび WooCommerce の任意の注文に対する顧客向け追跡情報を上書きできます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: WPScan
• 予約する: 2026年09月11日
• 公開: 2026年10月06日
• モデレーション: 承諾済み
• エントリ: VDB-413898
• CPE: 20261006
• CWE: CWE-862 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89289/