Résumé
Le 14 octobre 2026, une faille critique a été découverte dans le plugin Abandoned Cart Pro pour WooCommerce (version jusqu’à 10.8.0). Elle permet à des attaquants non authentifiés d’exploiter une faille de type injection SQL en manipulant des champs de formulaire du panier abandonné (comme le champ de consentement par SMS). Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Le fournisseur a publié un correctif. Mettez à jour immédiatement le plugin vers la dernière version disponible pour sécuriser votre site WordPress.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Score EPPS : 0.45%
Référencée comme KEV : oui
Code d exploitation disponible : Non
Systèmes affectés
• Abandoned Cart Pro pour WooCommerce : Versions jusqu’à 10.8.0 (incluses).
Documentation
• NIST NVD (https://nvd.nist.gov/vuln/detail/CVE-2026-97668)
• CVE Details (https://www.cvedetails.com/cve/CVE-2026-97668/)
• Référence CVE (https://www.cve.org/CVERecord?id=CVE-2026-97668)