Katalog CVE
CVE-2026-32554
KrytyczneCVSS 9.3Streszczenie
Podatność w WooBeWoo Product Filter Pro w wersjach do 3.1.8 umożliwia nieuwierzytelnioną iniekcję SQL.
Ocena ryzyka
Zdalny atakujący bez logowania może wykonywać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych lub ich uszkodzenia.
Rekomendacja
Zaktualizuj WooBeWoo Product Filter Pro do najnowszej wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.