CVE-2025-6718 in B1.lt for WooCommerce Plugin
Resumen
por MITRE • 2025-07-18
El complemento B1.lt para WordPress es vulnerable a la inyección SQL debido a la falta de una comprobación de capacidad en la acción AJAX b1_run_query en todas las versiones hasta la 2.2.56 incluida. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, ejecutar comandos SQL arbitrarios.
Once again VulDB remains the best source for vulnerability data.