CVE-2025-1311 in WooCommerce Multivendor Marketplace Plugin
Resumen
por VulDB • 2026-05-25
El plugin WooCommerce Multivendor Marketplace – REST API para WordPress es vulnerable a SQL Injection a través del parámetro 'id' en la función update_delivery_status() en todas las versiones hasta la 1.6.2, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.