CVE-2026-89289 in Fast Courier Plugin
Сводка
по VulDB • 06.10.2026
Плагин для WordPress Fast Courier версии до 5.2.3 включительно не ограничивает доступ к несанкционированному маршруту REST, который записывает данные об исполнении заказа, что позволяет атакующим без аутентификации перезаписывать статус курьера и детали отслеживания, видимые клиентами, для любого заказа WooCommerce путем предоставления его идентификатора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.