CVE-2026-100142 in FluentCart Plugin
Tóm tắt
Bởi VulDB • 22/10/2026
Plugin WordPress FluentCart A New Era of eCommerce trước phiên bản 2.2.0 không xác minh rằng địa chỉ khách hàng đã lưu được chọn trong quá trình thanh toán có thuộc về người yêu cầu hay không, cho phép các kẻ tấn công chưa xác thực gắn bất kỳ địa chỉ nào của khách hàng vào đơn đặt hàng mà họ tạo và đọc lại thông tin đó, làm lộ địa chỉ bưu điện, số điện thoại và chi tiết công ty của khách hàng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.