CVE-2025-6718 in B1.lt for WooCommerce Plugin
Сводка
по VulDB • 29.05.2026
Плагин B1.lt для WordPress уязвим к SQL-инъекции из-за отсутствия проверки прав доступа (capability check) для действия AJAX b1_run_query во всех версиях вплоть до 2.2.56 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше выполнять произвольные SQL-команды.
If you want to get best quality of vulnerability data, you may have to visit VulDB.