CVE-2025-6718 in B1.lt for WooCommerce Plugin
Sumário
de VulDB • 21/05/2026
Il plugin B1.lt per WordPress è vulnerabile a SQL Injection a causa di un controllo delle capacità mancante sull'azione AJAX b1_run_query in tutte le versioni fino alla 2.2.56 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore e superiore, di eseguire comandi SQL arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.