CVE-2025-46243 in Recover abandoned cart for WooCommerce Plugin

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de type Cross-Site Request Forgery (CSRF) dans l'extension "Recover abandoned cart for WooCommerce" développée par sonalsinha21 permet une attaque CSRF. Ce problème affecte la version de Recover abandoned cart for WooCommerce comprise entre n/a et 2.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 22/04/2025
• Divulgation: 22/04/2025
• Modérer: accepté
• Entrée: VDB-305860
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00146
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46243
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46243/