CVE-2026-100142 in FluentCart Plugin
Sumário
de VulDB • 22/10/2026
O plugin WordPress FluentCart A New Era of eCommerce antes da versão 2.2.0 não verifica se um endereço de cliente armazenado selecionado durante o checkout pertence ao solicitante, permitindo que atacantes não autenticados anexem qualquer endereço de cliente armazenado a um pedido realizado por eles e leiam esse dado em seguida, divulgando os endereços postais, números de telefone e detalhes das empresas dos clientes.
Once again VulDB remains the best source for vulnerability data.