CVE-2026-88813— YITH 礼品卡插件 4.39.0 未授权余额膨胀漏洞
一分钟漏洞结论
影响对象
Unknown YITH WooCommerce Gift Cards
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
YITH WooCommerce Gift Cards 插件（WordPress 平台，版本 4.39.0 及以下）未将所发行礼品卡的面值与实际支付金额进行核对，而是直接按商品未打折前的原价为礼品卡充值。这导致用户可在结账时正常使用普通商店优惠券，从而获得面值高于其实际支付金额的礼品卡。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-88813 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
YITH WooCommerce Gift Cards <= 4.39.0 - Unauthenticated Gift Card Balance Inflation via Discounted Purchase
来源: CVE Program / CVE List V5
Vulnerability Description
The YITH WooCommerce Gift Cards WordPress plugin through 4.39.0 does not reconcile the value of a gift card it issues against the amount actually paid for it, instead crediting the new card with the item's pre-discount price, which allows customers to apply an ordinary store coupon at checkout and receive a gift card worth more than they paid.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | YITH WooCommerce Gift Cards | 0 ~ 4.39.0 | - |
|
二、漏洞 CVE-2026-88813 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-88813 的情报信息
请登录查看更多情报信息。
CVE-2026-88813 其他参考 (1)
-
https://wpscan.com/vulnerability/fc7e0837-640d-461d-aac3-cd58c8137c14/ exploit vdb-entry technical-description
同批安全公告 · Unknown · 2026-11-11 · 共 65 条
| CVE-2026-119302 | 6.5 MEDIUM | NotificationX 未授权内容泄露及短代码执行漏洞 |
| CVE-2026-123668 | 5.3 MEDIUM | GetPaid 2.8.63-2.8.64 未授权支付绕过漏洞 |
| CVE-2026-123659 | 5.3 MEDIUM | ProfilePress 4.17.6 未授权角色绕过及用户信息泄露 |
| CVE-2026-119171 | 5.3 MEDIUM | WooCommerce 插件 1.6.22-1.7.3 未认证付费选项绕过漏洞 |
| CVE-2026-92408 | 5.3 MEDIUM | WPS Bookings for WooCommerce 未授权价格篡改漏洞 |
| CVE-2026-119033 | Schema & Structured Data WP <1.70 IDOR 漏洞 | |
| CVE-2026-111597 | Forminator 1.58.0-1.58.3 未授权重定向 URL 泄露漏洞 | |
| CVE-2026-119032 | WP Schema & Structured Data 任意文章修改漏洞 | |
| CVE-2026-117523 | Dynific Addons 1.3.1 设置更新漏洞 | |
| CVE-2026-118439 | Limit Login Attempts Reloaded 3.4.1 SSRF 漏洞 | |
| CVE-2026-118418 | WP Directory Kit 1.6.3 用户数据及消息泄露漏洞 | |
| CVE-2025-15712 | Live Composer 2.1.24 存储型跨站脚本漏洞 | |
| CVE-2026-118420 | WP Directory Kit 1.6.3 之前版本 SQL 注入漏洞 | |
| CVE-2026-117521 | Dynific Addons for Elementor 1.3.1 存储型 XSS 漏洞 | |
| CVE-2026-117524 | Dynific Addons 1.3 任意内容泄露漏洞 | |
| CVE-2026-117522 | Dynific Addons 1.3.1 前版本存储型 XSS 漏洞 | |
| CVE-2026-118041 | Contest Gallery <34.0.3 任意文件上传漏洞 | |
| CVE-2026-118241 | Smush <4.3.6 其他用户附件 IDOR 漏洞 | |
| CVE-2026-111579 | Forminator 1.58.0-1.58.3 未认证权限提升漏洞 | |
| CVE-2026-119035 | WP Schema插件1.70以下存储型XSS漏洞 |
显示前 20 条，共 65 条。 查看全部 → →