CVE-2021-4391 in Ultimate Gift Cards for WooCommerce Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون ووردبريس (WordPress) "The Ultimate Gift Cards for WooCommerce" على ثغرة Cross-Site Request Forgery في الإصدارات حتى 2.1.1 وشاملةً لها. وتعود هذه الثغرة إلى وجود خطأ أو عدم صحة في التحقق من الـ nonce داخل الدالة mwb_wgm_save_post(). وهذا يتيح للمهاجمين غير المصادق عليهم تعديل تفاصيل بطاقات الهدايا الخاصة بالمنتجات عبر طلب مزور، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.