7.6Hoch

CVE-2025-47538WordPress Cart tracking for WooCommerce plugin <= 1.0.17 - SQL Injection Vulnerability

wpdever Cart tracking for WooCommerce Veröffentlicht: (vor 1 Jahr)

Beschreibung

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdever Cart tracking for WooCommerce cart-tracking-for-woocommerce allows SQL Injection.This issue affects Cart tracking for WooCommerce: from n/a through <= 1.0.17.

Schwachstellentyp (CWE): CWE-89

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
wpdever Cart tracking for WooCommerce ≤ 1.0.17

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:wpdever:cart_tracking_for_woocommerce:*:*:*:*:*:wordpress:*:* ≤ 1.0.17