PT-2025-1654 · WordPress · The Ultimate Gift Cards For Woocommerce
Ross Harper
·
Publicado
2025-01-08
·
Atualizado
2025-01-09
·
CVE-2024-11423
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin The Ultimate Gift Cards for WooCommerce para WordPress, versões até e incluindo a 3.0.6
Descrição
O problema está relacionado à falta de verificação de permissão em vários endpoints da API REST, como
/wp-json/gifting/recharge-giftcard. Isso permite que atacantes não autenticados modifiquem dados, incluindo recarregar saldos de gift cards sem realizar um pagamento e reduzir saldos de gift cards sem adquirir qualquer produto.Recomendações
Para versões até e incluindo a 3.0.6, atualize para uma versão superior à 3.0.6 para resolver o problema.
Como medida temporária, considere restringir o acesso ao endpoint da API
/wp-json/gifting/recharge-giftcard até que um patch esteja disponível.
Evite utilizar os endpoints da API REST afetados até que o problema seja resolvido.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Ultimate Gift Cards For Woocommerce