CVE-2024-1857 in Ultimate Gift Cards for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 24/07/2026

Plugin "The Ultimate Gift Cards for WooCommerce – Create, Redeem & Manage Digital Gift Certificates with Personalized Templates" cho WordPress bị lỗ hổng Sensitive Information Exposure (Tiết lộ thông tin nhạy cảm) trong tất cả các phiên bản từ 2.6.6 trở về trước, cụ thể qua hàm `wps_wgm_preview_email_template()`. Điều này cho phép kẻ tấn công chưa xác thực đọc được các bài viết đã đặt mật khẩu và ở trạng thái nháp (draft), những nội dung có thể chứa dữ liệu nhạy cảm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 23/02/2024
• Tiết lộ: 16/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-257066
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00277
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1857
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1857/