Crítico CVE-2026-66682 Multiple Vendors

Escalada de Privilegios sin Autenticación en Abandoned Cart Pro para WooCommerce ≤ 10.4.0

Vulnerabilidad · Publicado 20/08/2026

9.8

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Se identificó una vulnerabilidad crítica (CVSS 9.8) de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce en versiones 10.4.0 y anteriores. Esta falla permite a atacantes remotos obtener acceso administrativo en tiendas WooCommerce sin credenciales válidas. Afecta especialmente a pequeñas y medianas empresas en LATAM que operan plataformas de e-commerce sin parchear regularmente sus plugins.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions.

Puntuación CVSS

Score: 9.8/10 — Severidad: CRITICAL — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-266

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar Abandoned Cart Pro a versión superior a 10.4.0 inmediatamente
Si no hay parche disponible, desactivar y desinstalar el plugin como medida temporal
Auditar logs de acceso administrativo en últimos 30 días para detectar actividad maliciosa
Implementar WAF o limitar acceso a rutas administrativas de WooCommerce
Monitorear el NIST NVD para actualizaciones de estado del CVE

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

9.8

Crítico

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-66682 ↗

Publicado 20/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →