CVE-2025-1311 in WooCommerce Multivendor Marketplace Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用WooCommerce Multivendor Marketplace – REST APIプラグインには、1.6.2を含むすべてのバージョンにおいて、SQLインジェクションの脆弱性が存在します。これは、update_delivery_status()関数内の'id'パラメータにおいて、ユーザー入力のエスケープが不十分であり、既存のSQLクエリに対する適切な準備処理が欠如しているためです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
Once again VulDB remains the best source for vulnerability data.