CVE-2026-57637
ŚrednieCVSS 4.3Streszczenie
Nieuwierzytelniona podatność na fałszowanie żądania międzywitrynowego (CSRF) w wtyczce Abandoned Cart Lite for WooCommerce w wersjach do 6.8.0 włącznie. Atakujący może nakłonić administratora do wykonania niezamierzonych działań bez jego wiedzy.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji w panelu administracyjnym WooCommerce, takich jak modyfikacja ustawień czy usuwanie danych, bez wymaganej autoryzacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Abandoned Cart Lite for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Abandoned Cart Lite for WooCommerce <= 6.8.0
Zobacz wszystkie- CVE-2026-65557Średnie
Wtyczka Abandoned Cart Lite for WooCommerce w wersji 6.8.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Menedżera sklepu. Menedżer sklepu może wstrzyknąć złośliwy skrypt.
- CVE-2026-12585Wysokie
Wtyczka Abandoned Cart Lite dla WooCommerce przed wersją 6.8.2 nie zabezpiecza integralności tokenów odzyskiwania koszyka ani nie wiąże ich z kontem żądającym. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie linku odzyskiwania, który loguje ich jako innego użytkownika, gdy włączona jest opcja automatycznego logowania.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in Abandoned Cart Lite for WooCommerce <= 6.8.0 versions.