CVE-2025-48141 in Multi CryptoCurrency Payments Plugin

Resumen

por VulDB • 2026-08-13

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Alex Zaytseff Multi CryptoCurrency Payments que permite la Inyección SQL. Este problema afecta a Multi CryptoCurrency Payments: desde n/a hasta 2.0.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-05-15
• Divulgación: 2025-06-09
• Moderación: aceptado
• Artículo: VDB-311778
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.3 (CNA)
• EPSS: 0.00284
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48141
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48141/