CVE-2025-48122

Nome do Software Vulnerável e Versões Afetadas Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light versões n/a até 2.4.37

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões n/a até 2.4.37, atualize para uma versão posterior à 2.4.37 para resolver o problema. Como solução temporária, considere restringir o acesso a consultas sensíveis ao banco de dados para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.