CVE-2025-47643 in ELEX Product Feed for WooCommerce Plugin

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione di elementi speciali utilizzati in un comando SQL) in ELEXtensions ELEX Product Feed for WooCommerce che consente l'iniezione SQL. Questo problema interessa ELEX Product Feed for WooCommerce: dalla versione n/a alla 3.1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 07/05/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307815
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00388
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47643
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47643/