CVE-2025-47544

高 7.2CVE-2025-47544 · 07/05/2025 公開 · 17/06/2026 更新

要点

CVE-2025-47544 は dynamic pricing with discount rules for woocommerce (acowebs) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.4% より高い）。
対処：4.5.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dynamic pricing with discount rules for woocommerce acowebs	`< 4.5.9`	`4.5.9`

概要

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in acowebs Dynamic Pricing With Discount Rules for WooCommerce aco-woo-dynamic-pricing allows Blind SQL Injection.This issue affects Dynamic Pricing With Discount Rules for WooCommerce: from n/a through <= 4.5.8.

参考情報

patchstack.com/database/Wordpress/Plugin/aco-woo-dynamic-pricing/vulnerability/wordpress-dynamic-pricing-with-discount-rules-for-woocommerce-4-5-8-sql-injection-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン