CVE-2025-26899 in Recapture for WooCommerce Plugin

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) nel plugin Recapture Cart Recovery e Email Marketing Recapture per WooCommerce che consente attacchi CSRF. Questo problema interessa Recapture for WooCommerce dalle versioni non applicabili fino alla versione 1.0.43.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 17/02/2025
• Divulgazione: 16/03/2025
• Moderazione: accettato
• Voce: VDB-299846
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00175
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26899
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26899/