CVE-2026-81543 in Abandoned Cart Pro Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin „Abandoned Cart Pro for WooCommerce“ ist in allen Versionen bis einschließlich 10.7.1 anfällig für Privilege Escalation (Berechtigungserweiterung). Dies liegt an fehlenden Capability-Prüfungen und der Nonce-Verifizierung bei mehreren AJAX-Aktionen, darunter wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info und wcap_change_manual_email_data. Dadurch ist es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher möglich, SMTP-Connector-Einstellungen so zu ändern, dass Administrator-Wiederherstellungs-E-Mails über einen vom Angreifer kontrollierten Server geleitet werden und Auto-Login-Links abgefangen werden können, um vollen administrativen Zugriff zu erlangen. Die Auto-Login-Funktion des Plugins muss aktiviert sein, was der Standardkonfiguration entspricht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.