CVE-2025-5103 in Ultimate Gift Cards for WooCommerce Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin „The Ultimate Gift Cards for WooCommerce“ ist in allen Versionen bis einschließlich 3.1.4 anfällig für eine boolean-basierte SQL-Injection über die Parameter 'default_price' und 'product_id'. Diese Schwachstelle resultiert aus unzureichender Maskierung der benutzereingebenen Parameter und mangelnder Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.