- Yama var
- Son 7 gün
- CWE-639
CVE-2026-100142
FluentCart eklentisinde kimlik doğrulamasız müşteri adresi ifşası (IDOR)
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
FluentCart A New Era of eCommerce WordPress eklentisinin 2.2.0 öncesi sürümleri, ödeme sırasında seçilen kayıtlı bir müşteri adresinin isteyene ait olup olmadığını doğrulamaz. Bu durum, kimlik doğrulaması yapılmamış saldırganların herhangi bir müşterinin kayıtlı adresini oluşturdukları bir siparişe ekleyip geri okumasına olanak tanır; böylece müşterilerin posta adresleri, telefon numaraları ve şirket bilgileri ifşa olur.
Kaynaktaki açıklama (İngilizce)
The FluentCart A New Era of eCommerce WordPress plugin before 2.2.0 does not verify that a stored customer address selected during checkout belongs to the requester, allowing unauthenticated attackers to attach any customer's stored address to an order they place and read it back, disclosing customers' postal addresses, phone numbers and company details.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FluentCart A New Era of eCommerce | < 2.2.0 | 2.2.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/ef4929d4-c048-413c-885b-0efafdf4e387 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.