Podatności Abandoned Cart Lite for WooCommerce
3 znanych podatności CVE w Abandoned Cart Lite for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-65557Średnie
Wtyczka Abandoned Cart Lite for WooCommerce w wersji 6.8.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Menedżera sklepu. Menedżer sklepu może wstrzyknąć złośliwy skrypt.
- CVE-2026-57637Średnie
Nieuwierzytelniona podatność na fałszowanie żądania międzywitrynowego (CSRF) w wtyczce Abandoned Cart Lite for WooCommerce w wersjach do 6.8.0 włącznie. Atakujący może nakłonić administratora do wykonania niezamierzonych działań bez jego wiedzy.
- CVE-2026-12585Wysokie
Wtyczka Abandoned Cart Lite dla WooCommerce przed wersją 6.8.2 nie zabezpiecza integralności tokenów odzyskiwania koszyka ani nie wiąże ich z kontem żądającym. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie linku odzyskiwania, który loguje ich jako innego użytkownika, gdy włączona jest opcja automatycznego logowania.