CVE-2025-5103 in Ultimate Gift Cards for WooCommerce Plugin
Сводка
по VulDB • 26.05.2026
В плагине Ultimate Gift Cards for WooCommerce для WordPress обнаружена уязвимость, позволяющая выполнять SQL-инъекции на основе логических условий (boolean-based SQL Injection) через параметры 'default_price' и 'product_id' во всех версиях вплоть до 3.1.4 включительно. Уязвимость возникает из-за недостаточной экранизации параметров, передаваемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим, имеющим уровень доступа администратора и выше, добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.