CVE-2026-95601
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.
Ocena ryzyka
Atakujący bez uwierzytelnienia może manipulować zapytaniami SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych w bazie.
Rekomendacja
Zaktualizuj wtyczkę Product Filter by WBW do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Product Filter by WBW
Zobacz wszystkie- CVE-2026-112866Krytyczne
Wtyczka WordPress Product Filter by WBW (woo-product-filter) do wersji 3.4.6 jest podatna na ślepą iniekcję SQL z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2026-39494Krytyczne
Podatność typu SQL Injection w wtyczce Product Filter od WBW umożliwia przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji od n/a do 3.1.2.
- CVE-2025-11269Średnie
Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Product Filter by WBW <= 3.1.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS