CVE-2026-65557
ŚrednieCVSS 5.9Streszczenie
Wtyczka Abandoned Cart Lite for WooCommerce w wersji 6.8.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Menedżera sklepu. Menedżer sklepu może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Ryzyko polega na możliwości wykonania skryptu w kontekście administratora lub klientów, co może prowadzić do kradzieży danych koszyka lub sesji.
Rekomendacja
Zaleca się aktualizację Abandoned Cart Lite for WooCommerce do wersji nowszej niż 6.8.0, która zawiera poprawkę XSS.
Inne podatności w Abandoned Cart Lite for WooCommerce
Zobacz wszystkie- CVE-2026-57637Średnie
Nieuwierzytelniona podatność na fałszowanie żądania międzywitrynowego (CSRF) w wtyczce Abandoned Cart Lite for WooCommerce w wersjach do 6.8.0 włącznie. Atakujący może nakłonić administratora do wykonania niezamierzonych działań bez jego wiedzy.
- CVE-2026-12585Wysokie
Wtyczka Abandoned Cart Lite dla WooCommerce przed wersją 6.8.2 nie zabezpiecza integralności tokenów odzyskiwania koszyka ani nie wiąże ich z kontem żądającym. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie linku odzyskiwania, który loguje ich jako innego użytkownika, gdy włączona jest opcja automatycznego logowania.
Oryginalny opis (angielski, źródło NVD)
Shop manager Cross Site Scripting (XSS) in Abandoned Cart Lite for WooCommerce <= 6.8.0 versions.