CVE-2026-112866

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 24 Ekim 2026

WPFactory Product Filter by WBW woo-product-filter'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') güvenlik açığı mevcuttur. Bu güvenlik açığı Blind SQL Enjeksiyonuna izin verir. Bu sorun Product Filter by WBW: n/a'dan 3.4.6'ya kadar olan sürümleri etkiler.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.

Referanslar

https://patchstack.com/database/wordpress/plugin/woo-product-filter/vulnerability/wordpress-product-filter-by-wbw-plugin-3-4-6-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.