CVE-2026-11396 in Product Filter for WooCommerce by WBW Plugin
الملخص
بحسب VulDB • 31/10/2026
يوجد ثغرة في مكون "Product Filter for WooCommerce" الخاص بـ WBW لـ WordPress، تتعلق بعدم وجود تفويض كافٍ / تسرب معلومات (Missing Authorization / Information Disclosure) في جميع الإصدارات حتى 3.4.6 وشاملة لها، عبر المعلمة 'filterSettings[default_query]' التابعة لإجراء AJAX المسمى 'filtersFrontend'. تم تسجيل المعالج باسم 'wp_ajax_nopriv_filtersFrontend' ولا يقوم بإجراء أي تحقق من الصلاحيات (capability check) أو التحقق من صحة الـ nonce؛ حيث يتم فك تشفير بيانات POST الخام إلى $filterSettings، ويتم دمج مصفوفة 'default_query' التي يتحكم فيها المهاجم بشكل غير مشروط باستخدام array_merge() في وسائط WP_Query، مما يؤدي إلى تجاوز الإعدادات الآمنة للمكون (وأبرزها post_status, post_type, posts_per_page, و nopaging). وهذا يتيح لهجمات من قبل مهاجمين غير مصادق عليهم عدّ المنتجات غير العامة لـ WooCommerce (المسودة، المستقبلية، والمعلقة) — بما في ذلك عداداتها والعلامة المرئية للقائمة المعروضة منها — وإجبار استعلامات غير محدودة تقوم بتحميل جميع المنتجات في طلب واحد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.