CVE-2026-84760

ŚrednieCVSS 5.3

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność Broken Access Control w wtyczce Ultimate Gift Cards For WooCommerce w wersjach do 3.2.9. Atakujący bez logowania może ominąć kontrolę dostępu.

Ocena ryzyka

Możliwość nieautoryzowanego wykonywania operacji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj wtyczkę Ultimate Gift Cards For WooCommerce do najnowszej wersji z poprawkami bezpieczeństwa.

Inne podatności w Ultimate Gift Cards For WooCommerce

CVE-2026-75861Średnie
Wtyczka Ultimate Gift Cards for WooCommerce przed wersją 3.2.10 nie weryfikuje, czy użytkownik realizujący kartę podarunkową jest jej zamierzonym odbiorcą. Pozwala to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na realizację kart podarunkowych należących do innych użytkowników, zerując ich saldo i przypisując wartość sobie. W wersji 3.2.9 dodano sprawdzenie własności na jednej z dwóch dotkniętych ścieżek realizacji; pozostała ścieżka wymaga aktywnej wtyczki Ultimate Gift Cards for WooCommerce przed wersją 3.2.10 od tego samego dostawcy.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Ultimate Gift Cards For WooCommerce <= 3.2.9 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS