FluentCart A New Era of eCommerce <= 1.6.2 - Authenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter
Påverkade versioner: < 1.6.3
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler – säkerhet & sårbarheter
Sell Subscriptions, Physical Products, Digital Downloads easier than ever. Built for performance, scalability, and flexibility.
3
Kända sårbarheter
1
Kritiska / höga
2026-08-24
Senaste sårbarhet
8 000+
Aktiva installationer
Om FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler
Om tillägget
FluentCart är ett e-handelstillägg för WordPress som gör det möjligt att sälja prenumerationer, fysiska produkter och digitala nedladdningar. Det är byggt med fokus på prestanda och skalbarhet, och används i dag på cirka 8 000 aktiva WordPress-installationer.
Kända sårbarheter
Tillägget har för närvarande 3 dokumenterade säkerhetssårbarheter – en med hög allvarlighetsgrad och två med medelhög. Den senaste kända sårbarheten är registrerad med ett datum så sent som 24 augusti 2026, vilket innebär att säkerhetsarbetet kring detta tillägg pågår aktivt.
En sårbarhet med hög allvarlighetsgrad kan i värsta fall ge obehöriga användare möjlighet att komma åt känslig data eller utföra åtgärder de inte borde ha tillgång till. Sårbarheterna med medelhög allvarlighetsgrad innebär en lägre men ändå beaktansvärd risk, särskilt på webbplatser som hanterar betalningar eller kunduppgifter.
Rekommendationer
- Håll tillägget uppdaterat så snart nya versioner släpps, eftersom uppdateringar ofta innehåller säkerhetspatchar.
- Begränsa behörigheter för användare som inte behöver tillgång till butiksfunktioner.
- Övervaka din webbplats regelbundet för ovanlig aktivitet, särskilt om du hanterar kunddata eller betalningar.
Regelbundna uppdateringar är det enklaste och mest effektiva sättet att skydda din WordPress-sajt mot kända säkerhetsproblem.
Använder du FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler?
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Alla kända sårbarheter
Medel
CVE-2026-14927
FluentCart <= 1.5.2 - Insecure Direct Object Reference to Unauthenticated Order PII Disclosure
Påverkade versioner: < 1.5.3
Medel
CVE-2026-14926
FluentCart <= 1.3.0 - Missing Authorization to Authenticated (Subscriber+) Subscription Payment Tampering
Påverkade versioner: < 1.4.0
Så skyddar du din webb
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
Håll tillägget uppdaterat
De flesta sårbarheter i FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Ta bort oanvända tillägg
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Bevaka automatiskt
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Behöver du hjälp med WordPress?
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Vanliga frågor om FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler har 3 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler har över 8 000 aktiva installationer på WordPress.org och ett betyg på 4.4 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.
Andra tillägg med kända sårbarheter
Tutor LMS – eLearning and online course solution
30 sårbarheter
LatePoint – Calendar Booking Plugin for Appointments and Events
29 sårbarheter
Royal Addons for Elementor – Addons and Templates Kit for Elementor
27 sårbarheter
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
25 sårbarheter
Kirki – Freeform Page Builder, Website Builder & Customizer
25 sårbarheter
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder
24 sårbarheter
Hur mår din webb?
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs