CVE-2025-5103 in Ultimate Gift Cards for WooCommerce Plugin
Sumário
de VulDB • 17/05/2026
O plugin Ultimate Gift Cards for WooCommerce para WordPress é vulnerável a injeção de SQL baseada em booleanas por meio dos parâmetros 'default_price' e 'product_id' em todas as versões até a 3.1.4, devido à falta de escape adequado nos parâmetros fornecidos pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.