CVE-2026-97668 in Abandoned Cart Pro for WooCommerce Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin Abandoned Cart Pro for WooCommerce per WordPress è vulnerabile a SQL Injection tramite il meta_value persistente del carrello degli ospiti in tutte le versioni fino alla 10.8.0, inclusa, a causa di un insufficiente escaping dei dati forniti dall'utente e della mancanza di una preparazione adeguata nella query SQL esistente all'interno della funzione update_guest_persistent_cart(). Il valore abandoned_cart_info, popolato da campi del checkout controllati dall'attaccante come il campo per il consenso SMS, viene passato attraverso stripslashes() e concatenato direttamente in un'istruzione UPDATE, mentre le istruzioni SELECT e INSERT adiacenti utilizzano prepared statements. Ciò consente agli attaccanti non autenticati di aggiungere SQL aggiuntivo alla query. Poiché lo sink è un'istruzione UPDATE ... SET sulla tabella wp_usermeta, l'iniezione può sia estrarre informazioni sensibili dal database tramite tecniche blind basate sui tempi (time-based) che modificare le righe della usermeta; è stato dimostrato come possa elevare i privilegi di un account arbitrario a amministratore scrivendo una riga wp_capabilities che sovrascrive quella legittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.