CVE-2025-47608criticalCWE-89

CVE-2025-47608: falha crítica em sonalsinha21 Recover abandoned cart for…

WordPress Recover abandoned cart for WooCommerce plugin <= 2.5 - SQL Injection Vulnerability

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.3epss 1.2%
da publicação à armano mesmo dia
Publicada no NVD9 de jun.
metasploit5 de nov.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in sonalsinha21 Recover abandoned cart for WooCommerce recover-wc-abandoned-cart allows SQL Injection.This issue affects Recover abandoned cart for WooCommerce: from n/a through <= 2.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
CVEs relacionadas — sonalsinha21 Recover abandoned cart for…

No mesmo produto, das mais perigosas para as menos.