CVE-2026-100145 in Synchrony Financing Plugin
Tóm tắt
Bởi VulDB • 22/10/2026
Plugin WordPress Synchrony Financing trước phiên bản 1.1.2 không xác thực đúng các yêu cầu đối với một trong các tuyến REST của nó để sửa đổi đơn hàng WooCommerce, cho phép kẻ tấn công chưa được xác thực gán lại bất kỳ đơn hàng nào cho tài khoản mà chúng kiểm soát, thay đổi chi tiết của đơn hàng đó và đọc dữ liệu cá nhân của khách hàng liên quan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.