Podatności Product Filter by WBW
4 znanych podatności CVE w Product Filter by WBW, przetłumaczonych i ocenionych.
- CVE-2026-112866Krytyczne
Wtyczka WordPress Product Filter by WBW (woo-product-filter) do wersji 3.4.6 jest podatna na ślepą iniekcję SQL z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2026-95601Krytyczne
Nieuwierzytelnione wstrzyknięcie SQL w Product Filter by WBW w wersjach do 3.1.7.
- CVE-2026-39494Krytyczne
Podatność typu SQL Injection w wtyczce Product Filter od WBW umożliwia przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji od n/a do 3.1.2.
- CVE-2025-11269Średnie
Wtyczka Product Filter by WBW dla WordPressa (wszystkie wersje do 3.0.0 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'approveNotice'. Nieuwierzytelniony atakujący może zmienić ustawienia wtyczki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS