Wpswings

Woocommerce Ultimate Gift Card

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2025-47569

  • EPSS 0.03%
  • Veröffentlicht 09.09.2025 16:25:28
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPSwings WooCommerce Ultimate Gift Card woocommerce-ultimate-gift-card allows Blind SQL Injection.This issue affects WooCommerce Ultimate Gift Card:...

9.8

CVE-2024-8425

  • EPSS 45.08%
  • Veröffentlicht 28.02.2025 09:15:11
  • Zuletzt bearbeitet 08.04.2026 18:22:38

The WooCommerce Ultimate Gift Card plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the 'mwb_wgm_preview_mail' and 'mwb_wgm_woocommerce_add_cart_item_data' functions in all versions up to, and i...