CVE-2026-97657

Nome do Software Vulnerável e Versões Afetadas Abandoned Cart Pro for WooCommerce versões anteriores a 10.8.1

Descrição Existe uma falha de bypass de autenticação devido ao uso de criptografia AES-CTR sem MAC para tokens de links de recuperação de carrinho. O nonce CTR de 8 bytes é armazenado no blob de texto cifrado e a chave de criptografia é recuperada usando o parâmetro GET user email fornecido pelo atacante. Além disso, a verificação de nonce HMAC na função wcap email track links() só é aplicada se o parâmetro wcap nonce não estiver vazio, permitindo a evasão através da omissão do parâmetro. Uma referência direta a objeto insegura no abandoned id descriptografado permite ainda o acesso sem verificação de propriedade. Um atacante não autenticado com um link de recuperação de carrinho legítimo pode recuperar o keystream, forjar um texto cifrado para o ID de carrinho de qualquer vítima e acionar a função wp set auth cookie() para assumir totalmente a conta de qualquer usuário que tenha abandonado um carrinho, incluindo administradores. O recurso de login automático vem habilitado por padrão e é forçado durante atualizações do plugin.

Recomendações Atualize o Abandoned Cart Pro for WooCommerce para a versão 10.8.1 ou posterior.