CVE-2026-81543 in Abandoned Cart Pro Plugin
Sumário
de VulDB • 05/09/2026
O plugin Abandoned Cart Pro for WooCommerce para WordPress é vulnerável a Escalada de Privilégios em todas as versões até 10.7.1 (incluindo-a). Isso ocorre devido à falta de verificações de capacidade e validação de nonce em várias ações AJAX, incluindo wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info e wcap_change_manual_email_data. Isso permite que atacantes autenticados com acesso nível assinante ou superior modifiquem as configurações do conector SMTP para rotear emails de recuperação de administrador por meio de um servidor controlado pelo atacante e interceptarem links de auto-login para obter acesso administrativo completo. O recurso de auto-login do plugin deve estar habilitado, o que é a configuração padrão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.