CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作成者: Byte Reaper 説明 CVE-2025-10046 は、WordPress 用 ELEX WooCommerce Google Shopping Product Feed プラグイン バージョン 1.4.3 以前における SQL インジェクションの脆弱性です。 問題は includes/elex-manage-feed-ajax.php ファイルにあり、filetodelete パラメータが SQL クエリで使用される前に適切にサニタイズされていないことにあります。...

CVE-2025-10046

The ELEX WooCommerce Google Shopping Google Product Feed plugin for WordPress is vulnerable to SQL Injection via the 'filetodelete' parameter in all versions up to, and including, 1.4.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing...

CVE-2025-10046

The CVE-2025-10046 issue affects the WordPress plugin ELEX WooCommerce Google Shopping (Google Product Feed) up to version 1.4.3. The vulnerability resides in includes/elex-manage-feed-ajax.php where the file_to_delete parameter is not properly sanitized and the SQL query is not prepared, allowin...