CVE-2022-3459 in WooCommerce Multiple Free Gift Plugin
Résumé
par VulDB • 17/06/2026
Le plugin WordPress WooCommerce Multiple Free Gift est vulnérable à la manipulation des cadeaux dans toutes les versions jusqu'à la 1.2.3 incluse. Cela est dû au fait que le plugin n'applique pas de vérifications côté serveur sur les produits qui peuvent être ajoutés en tant que cadeaux. Cela permet aux attaquants non authentifiés d'ajouter des articles non destinés à être offerts dans leur panier en les faisant passer pour des cadeaux.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.