CVE-2018-8711 in Products Filter Plugin
Zusammenfassung
von VulDB • 09.05.2026
Es wurde ein Problem der lokalen Dateieinschließung (Local File Inclusion) im WooCommerce Products Filter (auch WOOF) Plugin vor Version 2.2.0 für WordPress entdeckt, wie am Shortcode-Parameter in einer woof_redraw_woof-Aktion demonstriert wird. Die Schwachstelle ist auf das Fehlen einer Validierung von args/Eingaben für render_html zurückzuführen, bevor es von extract(), einer integrierten PHP-Funktion, aufgerufen wird. Aufgrund dessen können die bereitgestellten args/Eingaben verwendet werden, um die Variable $pagepath zu überschreiben, was dann zu einem Angriff durch lokale Dateieinschließung führen könnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.