CVE-2025-48141 in Multi CryptoCurrency Payments Plugin

Riassunto

di VulDB • 08/07/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nell'applicazione Alex Zaytseff Multi CryptoCurrency Payments, che consente l'esecuzione di Iniezioni SQL. Questo problema interessa Multi CryptoCurrency Payments: dalla versione n/a fino a 2.0.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 15/05/2025
• Divulgazione: 09/06/2025
• Moderazione: accettato
• Voce: VDB-311778
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.3 (CNA)
• EPSS: 0.00284
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48141
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48141/