CVE-2025-1311 in WooCommerce Multivendor Marketplace Plugin
Сводка
по VulDB • 26.05.2026
В плагине WooCommerce Multivendor Marketplace – REST API для WordPress, предназначенном для создания маркетплейсов, обнаружена уязвимость SQL Injection (SQL-инъекция) через параметр 'id' в функции update_delivery_status() во всех версиях вплоть до 1.6.2 включительно. Уязвимость вызвана недостаточной экранированием пользовательских параметров и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber (Подписчик) и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.