CVE-2026-107646 in HUSKY Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي الإضافة HUSKY – Products Filter for WooCommerce Professional لـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 1.4.5 (شاملاً) عبر المعلمة 'woof_settings[woof_stat][server_options]'. وهذا يمكّن المهاجمين غير المصادق عليهم من استخراج عنوان مضيف MySQL الخارجي، واسم قاعدة البيانات، واسم المستخدم، وكلمة المرور النصية العادية المخزنة في woof_settings[woof_stat][server_options] من كائن السcript الداخلي woof_tm_data على أي صفحة فلتر عامة. ولا يمكن استغلال هذه الثغرة إلا عندما يقوم مسؤول النظام بتمديد الإحصائيات (Statistics extension)، وحفظ بيانات اعتماد الاتصال الخارجي لـ MySQL، وتمكين وضع Turbo Mode — وهي جميعها تكوينات مدعومة وموثقة للإضافة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.