CVE-2026-88814

Nome do Software Vulnerável e Versões Afetadas YITH WooCommerce Gift Cards versões anteriores a 4.38.1

Descrição Existe uma condição de corrida (Race Condition) devido a uma operação de leitura-modificação-escrita não atômica no saldo do cartão-presente. Isso ocorre quando um cartão-presente é resgatado no checkout, pois o sistema não bloqueia nem atualiza o saldo de forma atômica. Um invasor não autenticado que possua um código de cartão-presente válido com saldo positivo pode gastar mais do que o valor financiado ao enviar múltiplas solicitações de checkout simultâneas para ignorar a verificação de saldo antes que ele seja decrementado.

Recomendações Atualize o YITH WooCommerce Gift Cards para a versão 4.38.1 ou posterior.