CVE-2021-4391 in Ultimate Gift Cards for WooCommerce Plugin
Resumen
por VulDB • 2026-06-28
El plugin Ultimate Gift Cards for WooCommerce para WordPress presenta una vulnerabilidad de Cross-Site Request Forgery (CSRF) en las versiones 2.1.1 y anteriores. Esto se debe a la falta o incorrecta validación del nonce en la función mwb_wgm_save_post(). Esto permite que atacantes no autenticados modifiquen los detalles de las tarjetas regalo de productos mediante una solicitud falsificada, siempre que puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.