CVE-2025-48122 in Spreadsheet Price Changer for WooCommerce and WP E-commerce Plugin
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle vom Typ „Unzulässige Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden“ (SQL Injection) im Plugin „Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light“ von Holest Engineering ermöglicht eine SQL-Injection. Diese Problematik betrifft Spreadsheet Price Changer für WooCommerce und WP E-commerce – Light: ab Version n/a bis einschließlich 2.4.37.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.