PT-2026-21146 · Don Themes · Wolmart Core

CVE-2025-69337

·

Publicado

2026-02-20

·

Atualizado

2026-02-22

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Name of the Vulnerable Software and Affected Versions don-themes Wolmart Core versions through 1.9.6
Description The software contains a flaw due to improper neutralization of special elements within SQL commands, leading to a potential SQL Injection issue. This allows for Blind SQL Injection. The affected component is wolmart-core.
Recommendations Update to a version later than 1.9.6.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-69337

Produtos afetados

Wolmart Core