→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-96901 · cart-abandonment-recovery-for-woocommerce

آسیب‌پذیری عدم اعتبارسنجی توکن در افزونه Cart Abandonment Recovery for WooCommerce

افزونه Cart Abandonment Recovery for WooCommerce پیش از نسخه 2.2.0 یکپارچگی توکن‌های بازیابی سبد خرید را بررسی نکرده و همچنان فرمت توکن‌های قدیمی امضا نشده را می‌پذیرد. این نقص امنیتی به مهاجمان احراز هویت نشده‌ای که شناسه نشست سبد خرید قربانی را در اختیار دارند، اجازه می‌دهد تا رکورد سبد خرید رها شده قربانی را تغییر دهند؛ مثلاً او را از ایمیل‌های بازیابی لغو اشتراک کنند یا یک کوپن دلخواه را روی سبد خرید بازیابی شده اعمال کنند. از آنجا که پچ رسمی برای این آسیب‌پذیری هنوز منتشر نشده است، توصیه می‌شود تا زمان ارائه به‌روزرسانی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های مخرب استفاده کنید.