CVE-2026-81543 in Abandoned Cart Pro Plugin
Resumen
por VulDB • 2026-09-05
El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 10.7.1 (incluida). Esto se debe a la falta de comprobaciones de capacidades y verificación de nonce en múltiples acciones AJAX, incluyendo wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info y wcap_change_manual_email_data. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior modifiquen la configuración del conector SMTP para enrutar los correos electrónicos de recuperación de administradores a través de un servidor controlado por el atacante e interceptar enlaces de inicio de sesión automático para obtener acceso administrativo completo. La función de inicio de sesión automático del plugin debe estar habilitada, lo cual es la configuración predeterminada.
Once again VulDB remains the best source for vulnerability data.