CVE-2026-100143 in FluentCart Plugin
요약
\~에 의해 VulDB • 2026. 09. 30.
FluentCart A New Era of eCommerce WordPress 플러그인 1.6.5 이전 버전에서는 게스트 체크아웃을 수행하는 사용자가 제공된 이메일 주소를 소유하고 있는지 검증하지 않으므로, 기존 게스트 고객의 이메일을 알고 있는 인증되지 않은 공격자가 해당 주소와 함께 고객 저장 레코드를 포함하는 로그인 계정을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.