CVE-2026-18562 in HUSKY – Products Filter Professional for WooCommerce Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das WordPress-Plugin „HUSKY – Products Filter Professional for WooCommerce“ ist in den Versionen bis einschließlich 1.4.3 anfällig für Reflected Cross-Site Scripting (XSS) über SEO-freundliche Permalink-Filter-URL-Pfade. Dies liegt an einer unzureichenden Eingabebereinigung und Ausgabe-Escaping-Funktion in der Funktion `wp_load_js()`, die Filterwerte aus dem URL-Pfad über `parse_url_query()` der Erweiterung `url_request` liest und diese unter Verwendung von `json_encode()` ohne Escaping einzelner Anführungszeichen in einen Inline-JavaScript-String einbettet. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, wenn sie erfolgreich einen Benutzer dazu bringen können, eine Aktion wie das Klicken auf speziell angefertigte Links durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.