CVE-2026-2579 in WowStore Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin WowStore – Store Builder & Product Blocks for WooCommerce ist in allen Versionen bis einschließlich 4.4.3 anfällig für SQL Injection über den Parameter ‚search‘, aufgrund unzureichender Escaping-Maßnahmen für benutzereingabeparameter und mangelnder Vorbereitung des bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.