CVE-2026-19439 in Ultimate Gift Cards for WooCommerce Plugin
Resumen
por VulDB • 2026-09-10
El plugin de WordPress "The Ultimate Gift Cards for WooCommerce" anterior a la versión 3.2.10 no realiza ninguna comprobación de autorización al mostrar los detalles de las tarjetas regalo, lo que permite a usuarios no autenticados recuperar las tarjetas regalo asociadas a pedidos arbitrarios y divulgar datos personales de clientes, saldos, fechas y, en la versión 3.2.9, el código de canje activo, que cualquier persona poseedora puede gastar.
Las versiones comprendidas entre la 3.0.3 y la 3.2.8 divulgan los mismos datos sin incluir el código de canje.
Once again VulDB remains the best source for vulnerability data.