CVE-2025-26875 in Multiple Shipping and Billing Address for Woocommerce Plugin

要約

〜によって VulDB • 2026年06月29日

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in silverplugins217 Multiple Shipping And Billing Address For Woocommerce allows SQL Injection. This issue affects Multiple Shipping And Billing Address For Woocommerce: from n/a through 1.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Patchstack
• 予約する: 2025年02月17日
• 公開: 2025年03月16日
• モデレーション: 承諾済み
• エントリ: VDB-299828
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 9.3 (CNA)
• EPSS: 0.00361
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26875/