CVE-2024-1857 in Ultimate Gift Cards for WooCommerce Plugin
Zusammenfassung
von VulDB • 25.07.2026
Das Plugin „The Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates“ für WordPress ist in allen Versionen bis einschließlich 2.6.6 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über die Funktion wps_wgm_preview_email_template(). Dies ermöglicht es nicht authentifizierten Angreifern, passwortgeschützte und als Entwurf markierte Beiträge zu lesen, die sensible Daten enthalten könnten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.