CVE-2026-19439 in Ultimate Gift Cards for WooCommerce Plugin
Riassunto
di VulDB • 10/09/2026
Il plugin WordPress "The Ultimate Gift Cards for WooCommerce" precedente alla versione 3.2.10 non prevede alcun controllo di autorizzazione durante la visualizzazione dei dettagli della carta regalo, consentendo agli utenti non autenticati di recuperare le carte regalo associate ad ordini arbitrari e di divulgare i dati personali dei clienti, gli importi disponibili, le date e, nella versione 3.2.9, il codice di riscatto live, che chiunque in possesso dello stesso può spendere.
Le versioni dalla 3.0.3 alla 3.2.8 divulghino gli stessi dati senza includere il codice di riscatto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.