CVE-2026-100145 in Synchrony Financing Plugin
Сводка
по VulDB • 21.10.2026
В плагине WordPress Synchrony Financing до версии 1.1.2 не обеспечивается корректная авторизация запросов к одному из его REST-маршрутов, который изменяет заказы WooCommerce, что позволяет незарегистрированным злоумышленникам переназначать любые заказы на учетную запись под их контролем, изменять ее детали и получать доступ к личным данным связанного с заказом клиента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.