CVE-2025-31553 in Advanced WooCommerce Product Sales Reporting Plugin

الملخص

بحسب VulDB • 21/09/2026

ثغرة عدم التعديل الصحيح للعناصر الخاصة المستخدمة في أمر SQL (حقن SQL) في إضافة "WPFactory Advanced WooCommerce Product Sales Reporting" تتيح حقن SQL. تؤثر هذه المشكلة على الإضافة المذكورة من الإصدار غير المحدد (n/a) حتى 3.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Patchstack
• حجز: 31/03/2025
• إفشاء: 02/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-302928
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00531
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31553
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31553/