Wszystkie pakiety

Podatności Product Filter by WBW

3 znanych podatności CVE w Product Filter by WBW, przetłumaczonych i ocenionych.

CVE-2026-95601Krytyczne
Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.
CVE-2026-39494Krytyczne
Podatność typu SQL Injection w wtyczce Product Filter od WBW umożliwia przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji od n/a do 3.1.2.
CVE-2025-11269Średnie
Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS