CVE-2024-1857 in Ultimate Gift Cards for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 07. 25.
WordPress용 WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates 플러그인(The Ultimate Gift Cards for WooCommerce)은 wps_wgm_preview_email_template() 함수를 통해 2.6.6 버전까지 모든 버전에서 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 비밀번호로 보호된 게시글이나 민감한 데이터를 포함할 수 있는 초안(draft) 게시글을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.