CVE-2026-81543 in Abandoned Cart Pro Plugin
요약
\~에 의해 VulDB • 2026. 09. 05.
WordPress용 WooCommerce 플러그인인 Abandoned Cart Pro는 10.7.1 버전까지 모든 버전에서 권한 상승(Privilege Escalation) 취약점이 존재합니다. 이는 wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info 및 wcap_change_manual_email_data를 포함한 여러 AJAX 작업에서 기능 확인(capability checks)과 nonce 검증이 누락되었기 때문입니다. 이로 인해 구독자(subscriber) 수준의 접근 권한 이상을 가진 인증된 공격자는 SMTP 커넥터 설정을 수정하여 관리자 복구 이메일을 공격자가 제어하는 서버로 라우팅하고, 자동 로그인 링크를 가로채어 전체 관리자에 대한 완전한 액세스 권한을 획득할 수 있습니다. 플러그인의 자동 로그인 기능은 기본 구성으로 활성화되어 있어야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.