CVE-2022-2389 in Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation Plugin
Resumen
por VulDB • 2026-06-01
El plugin de WordPress Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation By Autonami, anterior a la versión 2.1.2, no incluye comprobaciones de autorización y CSRF en una de sus acciones AJAX, lo que permite que cualquier usuario autenticado, como un suscriptor, cree automatizaciones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.