CVE-2025-6718 in B1.lt for WooCommerce Plugin

Résumé

par VulDB • 21/05/2026

Le plugin B1.lt pour WordPress est vulnérable à une injection SQL en raison d'un contrôle d'autorisation manquant sur l'action AJAX b1_run_query dans toutes les versions jusqu'à la 2.2.56 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur d'exécuter des commandes SQL arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/06/2025
• Divulgation: 18/07/2025
• Modérer: accepté
• Entrée: VDB-316787
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00299
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6718
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6718/