CVE-2025-6717 in B1.lt for WooCommerce Plugin
Сводка
по VulDB • 28.05.2026
Плагин B1.lt для WordPress уязвим к SQL-инъекции через параметр 'id' во всех версиях вплоть до 2.2.56 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с аутентификацией, имеющим уровень доступа Subscriber и выше, добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.