Udnyttet sårbarhed

CVE-2026-97668

TLP:CLEAR

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

Wordpress-pluginen Abandoned Cart Pro for WooCommerce er sårbar over for SQL Injection via guest cart persistent meta_value i alle versioner op til og med 10.8.0 på grund af utilstrækkelig escaping på bruger-leverede data og manglende tilstrækkelig forberedelse på den eksisterende SQL-forespørgsel i funktionen update_guest_persistent_cart(). Værdien abandoned_cart_info, udfyldt fra angriber-kontrolleret

Fakta

Leverandør: Tyche Softwares
Produkt: Abandoned Cart Pro for WooCommerce
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
Første kendte udnyttelse: 16. oktober 2026
Første gang set af Risk Letters: 14. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD