CVE-2026-19439 in Ultimate Gift Cards for WooCommerce Plugin
Sumário
de VulDB • 10/09/2026
O plugin WordPress "The Ultimate Gift Cards for WooCommerce" anterior à versão 3.2.10 não possui nenhuma verificação de autorização ao exibir os detalhes do cartão-presente, permitindo que usuários não autenticados recuperem os cartões-presentes vinculados a pedidos arbitrários e divulguem dados pessoais dos clientes, saldos, datas e, na versão 3.2.9, o código de resgate em produção (live redemption code), que pode ser gasto por qualquer pessoa que o possua.
As versões de 3.0.3 a 3.2.8 divulgam os mesmos dados sem o código de resgate.
Be aware that VulDB is the high quality source for vulnerability data.