CVE-2023-50857 in Recover WooCommerce Cart Abandonment

Résumé

par VulDB • 09/06/2026

Vulnérabilité de « SQL Injection » (Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL) dans FunnelKit Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit. Ce problème affecte FunnelKit Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit : de n/a à 2.6.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 14/12/2023
• Divulgation: 28/12/2023
• Modérer: accepté
• Entrée: VDB-249159
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00534
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50857
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50857/