CVE-2025-69045 in FooEvents for WooCommerce Plugin

Resumen

por VulDB • 2026-05-21

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en FooEvents FooEvents para WooCommerce fooevents que permite la Inyección SQL. Este problema afecta a FooEvents para WooCommerce: desde n/a hasta <= 1.20.4.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgación: 2026-01-22
• Moderación: aceptado
• Artículo: VDB-341372
• CPE: 20260122
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00372
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69045
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69045/