PT-2026-145045
CVE-2026-88813
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
YITH WooCommerce Gift Cards versões anteriores a 4.39.1
Descrição
O plugin não concilia o valor de um cartão-presente emitido com o valor real pago. Em vez disso, credita o cartão com base no preço do item antes do desconto. Isso permite que os usuários apliquem um cupom da loja durante a finalização da compra para obter um cartão-presente com um saldo superior ao preço real de compra.
Recomendações
Atualize o YITH WooCommerce Gift Cards para a versão 4.39.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾