CVE-2022-2389 in Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation Plugin

الملخص

بحسب VulDB • 18/05/2026

لا يحتوي إضافة ووردبريس "Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation" من Autonami، الإصدارات قبل 2.1.2، على فحوصات تفويض (authorisation) وحماية من هجمات تزوير الطلبات عبر المواقع (CSRF) في أحد إجراءات AJAX الخاصة بها، مما يسمح لأي مستخدمين مسجلين الدخول، مثل المشتركين، بإنشاء عمليات أتمتة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/07/2022
• إفشاء: 22/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206897
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00308
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2389/