CVE-2026-97657

اسم البرنامج المصاب والإصدارات المتأثرة Abandoned Cart Pro for WooCommerce الإصدارات السابقة لـ 10.8.1

الوصف يوجد تجاوز للمصادقة بسبب استخدام تشفير AES-CTR بدون MAC لرموز روابط استعادة السلة. يتم تخزين nonce CTR المكون من 8 بايت داخل كتلة النص المشفر، ويتم استرداد مفتاح التشفير باستخدام معلمة GET user email التي يوفرها المهاجم. بالإضافة إلى ذلك، يتم فرض فحص nonce HMAC في الدالة wcap email track links() فقط عندما لا تكون المعلمة wcap nonce فارغة، مما يسمح بتجاوز الفحص عن طريق حذف المعلمة. كما يسمح وجود مرجع كائن مباشر غير آمن في abandoned id الذي تم فك تشفيره بالوصول دون التحقق من الملكية. يمكن للمهاجم غير المصرح له الذي يمتلك رابط استعادة سلة شرعي استعادة keystream، وتزوير نص مشفر لأي معرف سلة خاص بضحية، وتحفيز استدعاء wp set auth cookie() للاستيلاء الكامل على حساب أي مستخدم ترك سلة تسوق، بما في ذلك المسؤولين. ميزة تسجيل الدخول التلقائي مفعلة افتراضيًا ويتم فرض تفعيلها أثناء ترقيات المكون الإضافي.

التوصيات تحديث Abandoned Cart Pro for WooCommerce إلى الإصدار 10.8.1 أو إصدار أحدث.