CVE-2025-11269
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.
Ocena ryzyka
Osoba atakująca może bez logowania modyfikować konfigurację wtyczki, co może prowadzić do zmiany działania filtrowania produktów lub innych niepożądanych efektów w witrynie.
Rekomendacja
Zaktualizuj wtyczkę Product Filter by WBW do wersji nowszej niż 3.0.0, gdy tylko będzie dostępna. Do tego czasu rozważ ograniczenie dostępu do panelu administracyjnego lub wyłączenie wtyczki.
Inne podatności w Product Filter by WBW
Zobacz wszystkie- CVE-2026-112866Krytyczne
Wtyczka WordPress Product Filter by WBW (woo-product-filter) do wersji 3.4.6 jest podatna na ślepą iniekcję SQL z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2026-95601Krytyczne
Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.
- CVE-2026-39494Krytyczne
Podatność typu SQL Injection w wtyczce Product Filter od WBW umożliwia przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji od n/a do 3.1.2.
Oryginalny opis (angielski, źródło NVD)
The Product Filter by WBW plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'approveNotice' action in all versions up to, and including, 3.0.0. This makes it possible for unauthenticated attackers to update the plugin's settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS