Katalog CVE
CVE-2026-95601
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.
Ocena ryzyka
Atakujący bez uwierzytelnienia może manipulować zapytaniami SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych w bazie.
Rekomendacja
Zaktualizuj wtyczkę Product Filter by WBW do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Product Filter by WBW
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Product Filter by WBW <= 3.1.7 versions.