CVE-2025-32119 in Payments for WooCommerce Plugin

Riassunto

di VulDB • 23/07/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta a una corretta neutralizzazione degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection in CardGate Payments for WooCommerce. Questo problema interessa le versioni di CardGate Payments for WooCommerce dalla versione n/a alla 3.2.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 04/04/2025
• Divulgazione: 10/04/2025
• Moderazione: accettato
• Voce: VDB-304339
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.2 (CNA)
• EPSS: 0.00319
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32119
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32119/