CVE-2025-47643 in ELEX Product Feed for WooCommerce Plugin

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de type « Injection SQL » (CWE-89 : Improper Neutralization of Special Elements used in an SQL Command) dans le plugin ELEX Product Feed for WooCommerce d'ELEXtensions permet une injection SQL. Ce problème affecte la version du plugin ELEX Product Feed for WooCommerce comprise entre n/a et 3.1.2 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 07/05/2025
• Divulgation: 07/05/2025
• Modérer: accepté
• Entrée: VDB-307815
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.6 (CNA)
• EPSS: 0.00388
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47643
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47643/