Katalog CVE
CVE-2026-66682
KrytyczneCVSS 9.8Streszczenie
Podatność umożliwiająca nieuwierzytelnioną eskalację uprawnień w wtyczce Abandoned Cart Pro for WooCommerce. Dotyczy wersji do 10.4.0 włącznie.
Ocena ryzyka
Atakujący bez uwierzytelnienia może podnieść swoje uprawnienia, co może prowadzić do przejęcia kont administratora i pełnej kontroli nad witryną.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Abandoned Cart Pro for WooCommerce do najnowszej wersji, która eliminuje tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions.