CVE-2026-14927
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka FluentCart dla WordPress przed wersją 1.5.3 nie sprawdza autoryzacji ani własności przed wyświetleniem dokumentów zamówień klientów, które są identyfikowane sekwencyjnym numerem. Niezalogowani odwiedzający mogą enumerować i ujawniać dane osobowe klientów (imiona, adresy e-mail, adresy rozliczeniowe i wysyłkowe oraz szczegóły zamówień) w całym sklepie.
Ocena ryzyka
Dochodzi do masowego wycieku danych osobowych klientów, co może skutkować naruszeniem prywatności i konsekwencjami prawnymi.
Rekomendacja
Zaktualizuj wtyczkę FluentCart do wersji 1.5.3 lub nowszej, która wprowadza kontrole dostępu do dokumentów zamówień.
Oryginalny opis (angielski, źródło NVD)
The FluentCart A New Era of eCommerce WordPress plugin before 1.5.3 does not perform any authorization or ownership check before rendering customer order documents keyed on a sequential numeric identifier, allowing unauthenticated visitors to enumerate and disclose customer personal data (names, email addresses, billing and shipping postal addresses, and order details) across the store.