CVE-2025-24780 in Web to Print Product Designer for WooCommerce Plugin

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta a una corretta neutralizzazione degli elementi speciali utilizzati in un comando SQL nel prodotto printcart Printcart Web to Print Product Designer per WooCommerce, che consente l'iniezione SQL. Questo problema interessa il plugin Printcart Web to Print Product Designer for WooCommerce: dalla versione n/a alla 2.4.0 inclusa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 23/01/2025
• Divulgazione: 04/07/2025
• Moderazione: accettato
• Voce: VDB-314870
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00252
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24780
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24780/