CVE-2026-88814
Düşük
Açıklama
4.38.1 sürümünden önceki YITH WooCommerce Gift Cards WordPress eklentisi, ödeme sırasında bir hediye kartı kullanıldığında bakiyeyi kilitlememekte veya atomik olarak güncellememektedir; bu durum, bir hediye kartı koduna sahip olan bir saldırganın aynı kod için aynı anda birden fazla ödeme işlemi gerçekleştirerek kartın yüklü değerinden daha fazlasını harcamasına olanak tanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünYITH WooCommerce Gift Cards
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- YITH WooCommerce Gift Cards4.38.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YITH WooCommerce Gift Cards | v < 4.38.1 | 4.38.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.