Katalog CVE
CVE-2026-40725
KrytyczneCVSS 9.8Streszczenie
W WooCommerce Product Filters w wersjach poniżej 2.0.6 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację WooCommerce Product Filters do wersji 2.0.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in WooCommerce Product Filters < 2.0.6 versions.