SQL-Injection-Lücke in MailerLite-WooCommerce-Integration (CVE-2025-67945)

⚠️ CVE-Referenzen: CVE-2025-67945

Zusammenfassung

Eine kritische SQL-Injection-Schwachstelle in der MailerLite-WooCommerce-Integration ermöglicht es Angreifern, beliebigen SQL-Code auszuführen. Das betrifft Versionen von n/a bis einschließlich 3.1.2. Admins sollten dringend auf die neueste Version updaten, um die Sicherheitslücke zu schließen.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MailerLite MailerLite – WooCommerce integration woo-mailerlite allows SQL Injection.This issue affects MailerLite – WooCommerce integration: from n/a through <= 3.1.2.
Quelle: app.opencve.io