CVE-2026-100142: fallo de gravedad media en FluentCart A New Era of eCommerce
FluentCart < 2.2.0 - Unauthenticated Customer Address Disclosure via IDOR
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.3%
The FluentCart A New Era of eCommerce WordPress plugin before 2.2.0 does not verify that a stored customer address selected during checkout belongs to the requester, allowing unauthenticated attackers to attach any customer's stored address to an order they place and read it back, disclosing customers' postal addresses, phone numbers and company details.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · FluentCart A New Era of eCommercePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/ef4929d4-c048-413c-885b-0efafdf4e387/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — FluentCart A New Era of eCommerce
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-14927LOWFluentCart < 1.5.3 - Unauthenticated Order PII Disclosure via Print RoutesEPSS 0.3%CVE-2026-14926MEDIUMFluentCart < 1.4.0 - Subscriber+ Subscription Payment-Method Tampering via IDOREPSS 0.2%CVE-2026-100143MEDIUMFluentCart < 1.6.5 - Unauthenticated Guest Customer Account Takeover via Checkout EmailEPSS 0.2%