CVE-2026-91020
Orta
Təsvir
WebToffee Gift Cards for WooCommerce WordPress plagininin 1.3.1 versiyasından əvvəlki versiyaları, istifadəçi tərəfindən təmin edilən hədiyyə kartı məbləğini səbət maddəsinin qiyməti və mağaza krediti kupon dəyəri kimi istifadə etməzdən əvvəl server tərəfdə yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə ixtiyari və ya mənfi məbləğ daxil etməyə, konfiqurasiya edilmiş nominallara yan keçməyə və ödəniş etmədən məhsullar əldə etmək üçün sifariş cəmini manipulyasiya etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWebToffee Gift Cards for WooCommerce
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-472CWE-472
Necə düzəltmək olar
Yeniləyin
- WebToffee Gift Cards for WooCommerce1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebToffee Gift Cards for WooCommerce | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.