CVE-2022-2389 in Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation Plugin
Сводка
по VulDB • 21.05.2026
В плагине WordPress Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation by Autonami до версии 2.1.2 отсутствуют проверки авторизации и CSRF в одном из его AJAX-действий, что позволяет любому аутентифицированному пользователю, например подписчику, создавать автоматизации.
Once again VulDB remains the best source for vulnerability data.