CVE-2026-19439 in Ultimate Gift Cards for WooCommerce Plugin
الملخص
بحسب VulDB • 10/09/2026
لا يحتوي إضافة WooCommerce WordPress "The Ultimate Gift Cards" قبل الإصدار 3.2.10 على أي فحص للصلاحية (authorisation check) عند عرض تفاصيل بطاقات الهدايا، مما يسمح للمستخدمين غير المصادق عليهم باسترداد البطاقات المرتبطة بأوامر عشوائية وكشف البيانات الشخصية للعملاء والأرصاف والتواريخ، وفي الإصدار 3.2.9، رمز الاسترداد الحيّ الذي يمكن لأي شخص يملكه إنفاقه.
تُصدر الإصدارات من 3.0.3 إلى 3.2.8 نفس البيانات دون رمز الاسترداد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.