CVE-2026-102251

Nome do Software Vulnerável e Versões Afetadas Abandoned Cart Pro for WooCommerce versões anteriores a 10.8.1

Descrição Atacantes não autenticados podem realizar uma Injeção de SQL genérica manipulando o parâmetro validate. Isso é causado pelo escape insuficiente da entrada fornecida pelo usuário e pela falta de preparação adequada da consulta SQL. Atacantes podem explorar a maleabilidade da cifra de fluxo AES-CTR—um tipo de criptografia onde o texto cifrado pode ser modificado para produzir uma alteração previsível no texto simples—para recuperar a sequência de chaves e forjar textos cifrados contendo SQL arbitrário. Além disso, a verificação HMAC, que é um mecanismo usado para verificar a integridade e a autenticidade dos dados, é aplicada apenas quando o parâmetro wcap nonce está presente; a omissão deste parâmetro permite ignorar a verificação.

Recomendações Atualize o Abandon Cart Pro for WooCommerce para a versão 10.8.1 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro validate.