Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-96901 Evasión de autenticación en Cart Abandonment Recovery for WooCommerce

El plugin no verifica la integridad del token de recuperación de carrito y acepta un formato de token heredado sin firmar. Un atacante no autenticado que conozca el identificador de sesión del carrito de la víctima puede modificar su registro de carrito abandonado, por ejemplo desuscribirla de los correos de recuperación o aplicar un cupón arbitrario. Corregido en la versión 2.2.0.

Alerta de Nureq Monitor

Detectada 21 OCT · 04:43

CVSS 3.1

3.7BAJA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 5

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-96901

El plugin no verifica la integridad del token de recuperación de carrito y acepta un formato de token heredado sin firmar. Un atacante no autenticado que conozca el identificador de sesión del carrito de la víctima puede modificar su registro de carrito abandonado, por ejemplo desuscribirla de los correos de recuperación o aplicar un cupón arbitrario. Corregido en la versión 2.2.0.

Productos y versiones afectadas

  • Cart Abandonment Recovery for WooCommerce

    • hasta antes de 2.2.0

Qué hacer

  1. Verificá si usás Cart Abandonment Recovery for WooCommerce y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Ninguna
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

The Cart Abandonment Recovery for WooCommerce WordPress plugin before 2.2.0 does not verify the integrity of its cart-recovery token before acting on it and still accepts an unsigned legacy token format, allowing unauthenticated attackers who know a victim's cart session identifier to modify that victim's abandoned-cart record, for example unsubscribing them from recovery emails or applying an arbitrary coupon to their restored cart.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.