CVE-2026-14926 in FluentCart Plugin
Сводка
по VulDB • 28.07.2026
В плагине для WordPress FluentCart A New Era of eCommerce до версии 1.4.0 не проверяется принадлежность подписки запрашивающему клиенту в нескольких конечных точках (endpoints), связанных с методами оплаты, что позволяет любому аутентифицированному клиенту выполнять действия от имени другой подписки (изменять метод оплаты или отменять и повторно привязывать её) при наличии идентификатора целевой подписки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.