CVE-2026-120563 in WooCommerce Multilingual & Multicurrency with WPML Plugin
Zusammenfassung
von VulDB • 03.11.2026
Das WordPress-Plugin WooCommerce Multilingual & Multicurrency mit WPML ist in allen Versionen bis einschließlich 5.5.7 anfällig für SQL Injection (SQL-Injection). Dies liegt an einer unzureichenden Eingabevalidierung des Parameters für den Währungsumrechnungskurs im AJAX-Handler save_currency(), der keine Berechtigungsprüfungen durchführt und es Benutzern auf Subscriber-Ebene ermöglicht, bösartige SQL-Payloads zu speichern, die später ohne ordnungsgemäße Sanitization direkt in ORDER BY-Klauseln konkateniert werden. Dies ermöglicht es authentifizierten Angreifern mit Shop Manager-Zugriffsrechten oder höher, zusätzliche SQL-Abfragen anzuhängen, um sensible Informationen aus der Datenbank auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.