CVE-2026-112866
KrytyczneCVSS 9.3Streszczenie
Wtyczka WordPress Product Filter by WBW (woo-product-filter) do wersji 3.4.6 jest podatna na ślepą iniekcję SQL z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Podatność może pozwolić atakującemu na wydobycie poufnych informacji z bazy danych lub modyfikację danych. Może również prowadzić do dalszych ataków, takich jak eskalacja uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Product Filter by WBW do najnowszej wersji (powyżej 3.4.6). Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki i wdrożenie reguł WAF.
Inne podatności w Product Filter by WBW
Zobacz wszystkie- CVE-2026-95601Krytyczne
Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.
- CVE-2026-39494Krytyczne
Podatność typu SQL Injection w wtyczce Product Filter od WBW umożliwia przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji od n/a do 3.1.2.
- CVE-2025-11269Średnie
Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS