CVE-2025-13314

ŚrednieCVSS 5.3

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Product Filtering by Categories, Tags, Price Range for WooCommerce – Filter Plus dla WordPressa jest podatna na nieautoryzowaną modyfikację danych w wersjach do 1.1.6 włącznie. Brak sprawdzenia uprawnień w akcjach AJAX 'filter_save_settings' i 'add_filter_options'. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie dowolnych opcji filtrów.

Ocena ryzyka

Ryzyko nieautoryzowanej zmiany konfiguracji sklepu, co może prowadzić do manipulacji wyświetlanymi produktami, cenami lub innymi ustawieniami, wpływając na integralność sklepu i zaufanie klientów.

Rekomendacja

Zaktualizuj wtyczkę Filter Plus do najnowszej wersji, jeśli dostępna. Dodatkowo sprawdź, czy nie doszło do nieautoryzowanych zmian w ustawieniach i rozważ ograniczenie dostępu do panelu administracyjnego.

Inne podatności w Filter Plus

CVE-2026-39607Średnie
Wtyczka Filter Plus dla WordPressa ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

The Product Filtering by Categories, Tags, Price Range for WooCommerce – Filter Plus plugin for WordPress is vulnerable to unauthorized modification of data in all versions up to, and including, 1.1.6 due to a missing capability check on the 'filter_save_settings' and 'add_filter_options' AJAX actions. This makes it possible for unauthenticated attackers to modify the plugin's settings and create arbitrary filter options.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS