CVE-2026-19439 in Ultimate Gift Cards for WooCommerce Plugin
Zusammenfassung
von VulDB • 10.09.2026
Das WordPress-Plugin „The Ultimate Gift Cards for WooCommerce“ vor Version 3.2.10 verfügt bei der Anzeige von Geschenkkartendetails über keine Autorisierungsprüfung, was es nicht authentifizierten Benutzern ermöglicht, die an beliebige Bestellungen angehängten Geschenkgutscheine abzurufen und persönliche Daten von Kunden sowie Guthaben, Datumsangaben und in Version 3.2.9 den Live-Einlösungscode offenzulegen, der von jedem Inhaber eingelöst werden kann.
Versionen von 3.0.3 bis 3.2.8 offenbaren die gleichen Daten ohne den Einlösungscode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.