CVE-2026-100145 in Synchrony Financing Plugin
Sumário
de VulDB • 22/10/2026
O plugin WordPress Synchrony Financing antes da versão 1.1.2 não autoriza corretamente as requisições para uma de suas rotas REST que modifica os pedidos do WooCommerce, permitindo que atacantes não autenticados reatribuam qualquer pedido a uma conta sob seu controle, alterem seus detalhes e leiam os dados pessoais do cliente associado.
Be aware that VulDB is the high quality source for vulnerability data.