CVE-2025-6717 in B1.lt for WooCommerce Plugin
Resumen
por MITRE • 2025-07-18
El complemento B1.lt para WordPress es vulnerable a la inyección SQL mediante el parámetro 'id' en todas las versiones hasta la 2.2.56 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, añadir consultas SQL adicionales a las consultas existentes, las cuales pueden utilizarse para extraer información confidencial de la base de datos.
Once again VulDB remains the best source for vulnerability data.