CVE-2026-19436

WysokieCVSS 7.5

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie uzgadnia wartości wystawianego kuponu karty podarunkowej z kwotą faktycznie pobraną przy finalizacji zamówienia. Pozwala to nieuwierzytelnionym użytkownikom uzyskać środki w sklepie o wartości wyższej niż zapłacona kwota.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać środki w sklepie o wartości większej niż zapłacona, co prowadzi do strat finansowych dla sklepu.

Rekomendacja

Zaktualizuj wtyczkę Ultimate Gift Cards for WooCommerce do wersji 3.2.10 lub nowszej. Do czasu aktualizacji rozważ wyłączenie sprzedaży kart podarunkowych.

Inne podatności w Ultimate Gift Cards for WooCommerce WordPress plugin

CVE-2026-19439Wysokie
Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie sprawdza autoryzacji podczas wyświetlania szczegółów kart podarunkowych, co pozwala nieuwierzytelnionym użytkownikom pobierać karty podarunkowe powiązane z dowolnymi zamówieniami i ujawniać dane osobowe klientów, salda, daty, a w wersji 3.2.9 także aktywny kod realizacji, który każdy posiadacz może wykorzystać. Wersje od 3.0.3 do 3.2.8 ujawniają te same dane bez kodu realizacji.

Oryginalny opis (angielski, źródło NVD)

The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not reconcile the value of the gift card coupon it issues against the amount actually collected at checkout, allowing unauthenticated users to obtain store credit worth more than they paid.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS