CVE-2026-97668— WooCommerce Abandoned Cart Pro <=10.8.0 未授权SQL注入漏洞
一分钟漏洞结论
影响对象
Tyche Softwares Abandoned Cart Pro for WooCommerce
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的 Abandoned Cart Pro for WooCommerce 插件在所有 10.8.0 及以下版本中存在 SQL 注入漏洞。该漏洞源于 函数对用户输入数据缺乏充分的转义处理，并且在构造现有 SQL 查询时未使用足够安全的参数化准备语句。 具体而言， 字段的值来自攻击者可控的结账字段（例如短信同意选项），经过 处理后，被直接拼接进一个 UPDATE 语句中；而相邻的 SELECT 和 INSERT 操作则使用了预准备语句（prepared statements）。这种不一致的处理方式使
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-97668 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Abandoned Cart Pro for WooCommerce <= 10.8.0 - Unauthenticated SQL Injection via Guest Persistent Cart meta_value
来源: CVE Program / CVE List V5
Vulnerability Description
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the update_guest_persistent_cart() function. The abandoned_cart_info value, populated from attacker-controlled checkout fields such as the SMS consent field, is passed through stripslashes() and concatenated directly into an UPDATE statement while the adjacent SELECT and INSERT use prepared statements. This makes it possible for unauthenticated attackers to append additional SQL to the query. Because the sink is an UPDATE ... SET on the wp_usermeta table, the injection can both extract sensitive information from the database via time-based blind techniques and modify usermeta rows; it has been demonstrated to escalate an arbitrary account to administrator by writing a wp_capabilities row that shadows the legitimate one.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Tyche Softwares | Abandoned Cart Pro for WooCommerce | 0 ~ 10.8.0 | - |
|
二、漏洞 CVE-2026-97668 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-97668 的情报信息
请登录查看更多情报信息。
CVE-2026-97668 其他参考 (3)
同批安全公告 · Tyche Softwares · 2026-10-14 · 共 3 条
| CVE-2026-97657 | 9.8 CRITICAL | Abandoned Cart Pro 10.8.0 认证绕过漏洞 |
| CVE-2026-102251 | 7.5 HIGH | WooCommerce Abandoned Cart Pro 10.8.0 未认证SQL注入漏洞 |
IV. Related Vulnerabilities
Same product: Abandoned Cart Pro for WooCommerce
-
CVE-2026-97657
Abandoned Cart Pro 10.8.0 认证绕过漏洞 -
CVE-2026-102251
WooCommerce Abandoned Cart Pro 10.8.0 未认证SQL注入漏洞 -
CVE-2026-81543
Tyche Softwares Abandoned Cart Pro for WooCommerce 权限许可和访问控制 -
CVE-2026-66682
WooCommerce Abandoned Cart Pro 权限许可和访问控制问题漏洞 -
CVE-2026-56010
Tyche Softwares Abandoned Cart Pro for WooCommerce 权限许可和访问控制
Same vendor: Tyche Softwares
-
CVE-2026-97657
Abandoned Cart Pro 10.8.0 认证绕过漏洞 -
CVE-2026-102251
WooCommerce Abandoned Cart Pro 10.8.0 未认证SQL注入漏洞 -
CVE-2026-81543
Tyche Softwares Abandoned Cart Pro for WooCommerce 权限许可和访问控制 -
CVE-2023-52210
WordPress plugin Product Delivery Date for WooCommerce – Lit -
CVE-2025-4387
WordPress plugin Abandoned Cart Pro for WooCommerce 代码问题漏洞
Same weakness: CWE-89
-
CVE-2026-95808
Form Maker by 10Web <= 1.15.48 - Unauthenticated SQL Injecti -
CVE-2026-78193
JTL-Connector for WooCommerce <= 2.4.3 - Unauthenticated SQL -
CVE-2026-96661
Gmedia Photo Gallery <= 1.25.1 - Unauthenticated SQL Injecti -
CVE-2026-102251
WooCommerce Abandoned Cart Pro 10.8.0 未认证SQL注入漏洞 -
CVE-2026-63165
Omnispace Agora Project <26.10.0 sortEvents参数SQL注入漏洞
V. Comments for CVE-2026-97668
暂无评论