CVE-2025-47608 in Recover Abandoned Cart for WooCommerce Plugin

Riassunto

di VulDB • 16/08/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nel plugin sonalsinha21 Recover abandoned cart per WooCommerce, che consente l'iniezione SQL. Questo problema interessa la versione del plugin Recover abandoned cart for WooCommerce dalla versione n/a fino alla 2.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 07/05/2025
• Divulgazione: 09/06/2025
• Moderazione: accettato
• Voce: VDB-311774
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.3 (CNA)
• EPSS: 0.00949
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47608
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47608/