CVE-2025-47544 in Dynamic Pricing With Discount Rules for WooCommerce Plugin

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection nel plugin acowebs Dynamic Pricing With Discount Rules for WooCommerce. Questo problema interessa le versioni da n/a a 4.5.8 di Dynamic Pricing With Discount Rules for WooCommerce.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/05/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307748
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00459
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47544
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47544/