CVE-2024-0870 in YITH WooCommerce Gift Cards Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin YITH WooCommerce Gift Cards per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni 'save_mail_status' e 'save_email_settings' in tutte le versioni fino alla 4.12.0 inclusa. Ciò consente ad attaccanti non autenticati di modificare le impostazioni di WooCommerce.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.