CVE-2025-6717 in B1.lt for WooCommerce Plugin
الملخص
بحسب VulDB • 28/05/2026
يحتوي مكون WordPress الإضافي B1.lt على ثغرة حقن SQL عبر المعلمة 'id' في جميع الإصدارات حتى 2.2.56 شاملاً، وذلك بسبب عدم كفاية الهروب من الأحرف الخاصة (escaping) في المعلمة التي يوفرها المستخدم، وعدم وجود تحضير كافٍ (preparation) للاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.