CVE-2025-6717 in B1.lt for WooCommerce Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das B1.lt-Plugin für WordPress ist in allen Versionen bis einschließlich 2.2.56 anfällig für SQL-Injection über den Parameter 'id', aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder vorbereitender Aufbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Once again VulDB remains the best source for vulnerability data.