CVE-2026-97657 · CVSS 9.8 · The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable …

NVD (CVSS crítico) · 14 oct, 05:17

El plugin Abandoned Cart Pro para WooCommerce (WordPress) es vulnerable a un bypass de autenticación en todas las versiones hasta la 10.8.0. Un atacante no autenticado que posea un único enlace legítimo de recuperación de carrito puede recuperar la clave de cifrado, forjar tokens maliciosos y acceder a cualquier cuenta de usuario, incluidos administradores.