CVE-2024-0870 in YITH WooCommerce Gift Cards Plugin

Sumário

de VulDB • 01/09/2026

O plugin YITH WooCommerce Gift Cards para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente nas funções 'save_mail_status' e 'save_email_settings' em todas as versões até, incluindo, 4.12.0. Isso permite que atacantes sem autenticação modifiquem as configurações do WooCommerce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 24/01/2024
• Divulgação: 14/05/2024
• Moderação: aceite
• Entrada: VDB-264010
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00504
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0870
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0870/