CVE-2026-97668 in Abandoned Cart Pro for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 14/10/2026
Plugin Abandoned Cart Pro for WooCommerce cho WordPress bị lỗ hổng SQL Injection qua trường meta_value của giỏ hàng khách (guest cart) trong tất cả các phiên bản từ 10.8.0 trở về trước, do việc thoát ký tự không đầy đủ đối với dữ liệu do người dùng cung cấp và thiếu chuẩn hóa thích hợp cho truy vấn SQL hiện có trong hàm update_guest_persistent_cart(). Giá trị abandoned_cart_info, được điền từ các trường checkout do kẻ tấn công kiểm soát như trường đồng ý nhận SMS, được truyền qua stripslashes() rồi nối trực tiếp vào câu lệnh UPDATE, trong khi các câu lệnh SELECT và INSERT lân cận sử dụng prepared statements. Điều này cho phép những kẻ tấn công chưa xác thực có thể thêm mã SQL bổ sung vào truy vấn. Vì điểm sink là một câu lệnh UPDATE ... SET trên bảng wp_usermeta, lỗ hổng injection có thể vừa trích xuất thông tin nhạy cảm từ cơ sở dữ liệu bằng các kỹ thuật blind dựa trên thời gian (time-based) vừa sửa đổi các hàng usermeta; nó đã được chứng minh khả năng nâng cấp quyền của bất kỳ tài khoản nào lên mức quản trị viên bằng cách ghi một hàng wp_capabilities che khuất hàng hợp lệ.
Once again VulDB remains the best source for vulnerability data.