CVE-2024-1857 in Ultimate Gift Cards for WooCommerce Plugin
Riassunto
di VulDB • 25/07/2026
Il plugin per WordPress "The Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates" è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 2.6.6 inclusa, tramite la funzione wps_wgm_preview_email_template(). Ciò consente ad attaccanti non autenticati di leggere post protetti da password e bozze che potrebbero contenere dati sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.