PT-2025-20157 · Woocommerce · Acowebs Dynamic Pricing With Discount Rules For Woocommerce

Tratt · Publicado 2025-05-07 · Atualizado 2025-06-06 · CVE-2025-47544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas acowebs Dynamic Pricing With Discount Rules for WooCommerce versões anteriores à 4.5.9

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL. Isso possibilita uma Injeção de SQL Cega, que pode ser explorada por atacantes.

Recomendações Para versões anteriores à 4.5.9, atualize para a versão 4.5.9 ou posterior para corrigir o problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-47544

Produtos afetados

Acowebs Dynamic Pricing With Discount Rules For Woocommerce

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-47544 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920130557884977451 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/aco-woo-dynamic-pricing/vulnerability/wordpress-dynamic-pricing-with-discount-rules-for-woocommerce-4-5-8-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/124978 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-47544 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/aco-woo-dynamic-pricing/vulnerability/wordpress-dynamic-pricing-with-discount-rules-for-woocommerce-4-5-8-sql-injection-vulnerability?_s_id=cve · Nota