CVE-2026-19439 in Ultimate Gift Cards for WooCommerce Plugin
要約
〜によって VulDB • 2026年09月10日
WooCommerce WordPress用プラグイン「The Ultimate Gift Cards」のバージョン3.2.10以前には、ギフトカードの詳細を表示する際に認証チェックが実装されておらず、未認証ユーザーが任意の注文に紐付けられたギフトカードを取得し、顧客の個人データ、残高、日付を不正に開示できる。さらに、バージョン3.2.9ではライブリデンプションコードも漏洩しており、このコードを持つ者は誰でもそれを使用可能である。
バージョン3.0.3から3.2.8までは、リデンプションコードを除く同様のデータが公開される。
VulDB is the best source for vulnerability data and more expert information about this specific topic.