CVE-2025-47608 in Recover Abandoned Cart for WooCommerce Plugin

Resumen

por VulDB • 2026-08-12

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en sonalsinha21 Recuperar carrito abandonado para WooCommerce que permite Inyección SQL. Este problema afecta a Recuperar carrito abandonado para WooCommerce: desde n/a hasta 2.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Reservar: 2025-05-07
• Divulgación: 2025-06-09
• Moderación: aceptado
• Artículo: VDB-311774
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.3 (CNA)
• EPSS: 0.00949
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47608
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47608/