Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-81543

TLP:CLEAR

Ukorrekt Privilegiestyring

Pluginet Abandoned Cart Pro for WooCommerce til WordPress er sårbart over for Privilege Escalation i alle versioner op til og med 10.7.1. Dette skyldes manglende capability-kontroller og nonce-verifikation på flere AJAX-handlinger, inklusiv wcap_save_connector_settings, wcap_send_manual_email, wcap_abandoned_cart_info og wcap_change_manual_email_data. Dette gør det muligt for autentificerede a

Fakta

  • Leverandør: Tyche Softwares
  • Produkt: Abandoned Cart Pro for WooCommerce
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
  • Første kendte udnyttelse: 26. oktober 2026
  • Første gang set af Risk Letters: 5. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering