CVE-2024-2322 in WooCommerce Cart Abandonment Recovery Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress WooCommerce Cart Abandonment Recovery, dans les versions antérieures à la 1.2.27, ne dispose pas de vérification CSRF dans ses actions groupées, ce qui pourrait permettre aux attaquants d'inciter les administrateurs connectés à supprimer des modèles d'e-mail arbitraires, ainsi qu'à supprimer et désabonner des utilisateurs des commandes abandonnées via des attaques CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.