CVE-2022-3459 in WooCommerce Multiple Free Gift Plugin
Resumen
por MITRE • 2024-09-14
El complemento WooCommerce Multiple Free Gift para WordPress es vulnerable a la manipulación de obsequios en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el complemento no aplica controles del lado del servidor en los productos que se pueden agregar como obsequio. Esto hace posible que atacantes no autenticados agreguen artículos que no sean obsequios a su carrito como obsequio.
Be aware that VulDB is the high quality source for vulnerability data.