PT-2025-4466 · Elex · Elex Woocommerce Advanced Bulk Edit Products

Webula · Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2025-22352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes versões 1.4.8 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Injeção de SQL Cega, que ocorre devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite que um invasor injete código SQL malicioso, potencialmente resultando em acesso não autorizado ou modificação de dados.

Recomendações Para as versões 1.4.8 e anteriores, atualize para uma versão posterior à 1.4.8 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-22352

Produtos afetados

Elex Woocommerce Advanced Bulk Edit Products

Referências · 6

• https://patchstack.com/database/wordpress/plugin/elex-bulk-edit-products-prices-attributes-for-woocommerce-basic/vulnerability/wordpress-elex-woocommerce-advanced-bulk-edit-products-prices-attributes-plugin-1-4-8-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/elex-bulk-edit-products-prices-attributes-for-woocommerce-basic/vulnerability/wordpress-elex-woocommerce-advanced-bulk-edit-products-prices-attributes-plugin-1-4-8-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22352 · Nota de Segurança
• https://t.me/cvedetector/14514 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1876629044059414574 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876587727501566356 · Publicação no Twitter