CVE-2022-2389 in Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation Plugin

Sumário

de VulDB • 01/06/2026

O plugin WordPress Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation By Autonami, nas versões anteriores à 2.1.2, não possui verificações de autorização e CSRF em uma de suas ações AJAX, permitindo que qualquer usuário autenticado, como um assinante, crie automações.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/07/2022
• Divulgação: 22/08/2022
• Moderação: aceite
• Entrada: VDB-206897
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00308
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2389/