Extension WordPress

Vulnérabilités WooCommerce Ultimate Gift Card

Cette page rassemble les failles publiées pour WooCommerce Ultimate Gift Card, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
1Critiques
3Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WooCommerce Ultimate Gift Card

3 fiches

CVE-2025-47569 Élevée · 7,5
WooCommerce Ultimate Gift Card

WooCommerce Ultimate Gift Card – Create, Sell and Manage Gift Cards with Customized Email Templates <= 2.9.6 – Unauthenticated SQL Injection

The WooCommerce Ultimate Gift Card – Create, Sell and Manage Gift Cards with Customized Email Templates plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 2.9.6 due to insufficient escaping on the user…

Versions affectées

*-2.9.6

Correctif

2.9.7

Publication

03/06/2025

CVE-2024-8425 Critique · 9,8
WooCommerce Ultimate Gift Card

WooCommerce Ultimate Gift Card <= 2.9.2 – Unauthenticated Arbitrary File Upload

The WooCommerce Ultimate Gift Card plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the 'mwb_wgm_preview_mail' and 'mwb_wgm_woocommerce_add_cart_item_data' functions in all versions up to, and including, 2.9.2. This makes it possible…

Versions affectées

*-2.9.2

Correctif

2.9.3

Publication

27/02/2025

CVE-2024-53740 Moyenne · 6,1
WooCommerce Ultimate Gift Card

WooCommerce Ultimate Gift Card – Create, Sell and Manage Gift Cards with Customized Email Templates < 2.9.1 – Reflected Cross-Site Scripting

The WooCommerce Ultimate Gift Card – Create, Sell and Manage Gift Cards with Customized Email Templates plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to 2.9.1 due to insufficient input sanitization and output escaping.…

Versions affectées

[*, 2.9.1)

Correctif

2.9.1

Publication

28/11/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités