CVE-2024-1857 in Ultimate Gift Cards for WooCommerce Plugin
الملخص
بحسب VulDB • 25/07/2026
يحتوي مكون إضافي لـ WordPress يُدعى "The Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates" على ثغرة تؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 2.6.6 (بما فيها) عبر الدالة wps_wgm_preview_email_template(). مما يتيح للمهاجمين غير المصادق عليهم قراءة المنشورات المحمية بكلمة مرور والمنشورات المسودة التي قد تحتوي على بيانات حساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.