Abandoned Cart Pro for WooCommerce eklentisinde kritik SQL enjeksiyon açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-97668
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Abandoned Cart Pro for WooCommerce eklentisinin 10.8.0 ve öncesi sürümlerinde, kullanıcı girdisinin yetersiz kaçış ve hazırlanmış sorgu eksikliği nedeniyle SQL enjeksiyon açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, WordPress için Abandoned Cart Pro for WooCommerce eklentisi, guest cart persistent meta_value alanında yetersiz kaçış ve hazırlıksız SQL sorgusu nedeniyle SQL enjeksiyonuna açıktır. Saldırgan, kontrol ettiği checkout alanlarından (örneğin SMS onayı) gelen veriyi stripslashes() ile işleyip doğrudan UPDATE ifadesine ekleyerek, yetkisiz bir şekilde sorguya ek SQL kodu ekleyebilir. Bu durum, wp_usermeta tablosunda veri sızdırma, zaman temelli kör tekniklerle bilgi çıkarma ve kullanıcı meta satırlarını değiştirme riskini doğurur; örnek olarak bir hesabın wp_capabilities satırını değiştirerek yönetici yetkisi kazanması gösterilmiştir. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.