CVE-2025-47643 in ELEX Product Feed for WooCommerce Plugin

Resumen

por VulDB • 2026-06-22

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en ELEXtensions ELEX Product Feed para WooCommerce que permite la Inyección SQL. Este problema afecta a ELEX Product Feed for WooCommerce: desde n/a hasta 3.1.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-05-07
• Divulgación: 2025-05-07
• Moderación: aceptado
• Artículo: VDB-307815
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00388
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47643
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47643/