CVE-2026-14927
Aşağı
Təsvir
FluentCart A New Era of eCommerce WordPress plagininin 1.5.3 versiyasından əvvəlki versiyaları ardıcıl rəqəmsal identifikatora əsaslanan müştəri sifariş sənədlərini təqdim etməzdən əvvəl heç bir avtorizasiya və ya mülkiyyət yoxlaması aparmır; bu, autentifikasiya olunmamış ziyarətçilərə mağaza üzrə müştərilərin şəxsi məlumatlarını (adlar, e-poçt ünvanları, ödəniş və çatdırılma poçt ünvanları və sifariş detalları) sadalamağa və açıqlamağa imkan verir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı17. faiz dərəcəsi0,3%
MəhsulFluentCart A New Era of eCommerce
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Necə düzəltmək olar
Yeniləyin
- FluentCart A New Era of eCommerce1.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FluentCart A New Era of eCommerce | v < 1.5.3 | 1.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.