Codemenschen ≫ Gift Vouchers

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.5

CVE-2026-57412

EPSS 0.24%
Veröffentlicht 13.07.2026 08:41:24
Zuletzt bearbeitet 13.07.2026 16:57:56

Missing Authorization vulnerability in Codemenschen Gift Vouchers gift-voucher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gift Vouchers: from n/a through <= 4.6.9.

7.1

CVE-2026-57415

EPSS 0.18%
Veröffentlicht 13.07.2026 08:41:24
Zuletzt bearbeitet 13.07.2026 17:17:53

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codemenschen Gift Vouchers gift-voucher allows Stored XSS.This issue affects Gift Vouchers: from n/a through <= 4.7.0.

5.3

CVE-2024-13520

EPSS 0.3%
Veröffentlicht 20.02.2025 10:15:10
Zuletzt bearbeitet 08.04.2026 17:18:01

The Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) plugin for WordPress is vulnerable to unauthorized modification of data|loss of data due to a missing capability check on the 'update_voucher_price', 'update_voucher_date', 'update_v...

4.3

CVE-2024-32436

EPSS 0.21%
Veröffentlicht 15.04.2024 09:15:12
Zuletzt bearbeitet 28.04.2026 19:24:38

Cross-Site Request Forgery (CSRF) vulnerability in Codemenschen Gift Vouchers.This issue affects Gift Vouchers: from n/a through 4.4.0.

9.8

CVE-2023-28662

Exploit

EPSS 42.19%
Veröffentlicht 22.03.2023 21:15:18
Zuletzt bearbeitet 25.02.2025 21:15:13

The Gift Cards (Gift Vouchers and Packages) WordPress Plugin, version <= 4.3.1, is affected by an unauthenticated SQL injection vulnerability in the template parameter in the wpgv_doajax_voucher_pdf_save_func action.

9.8

CVE-2018-16159