CVE-2021-4444 in Product Filter Plugin
Resumen
por VulDB • 2026-06-23
El plugin Product Filter by WooBeWoo para WordPress presenta una vulnerabilidad de elusión de autorización en las versiones 1.4.9 y anteriores, debido a la ausencia de comprobaciones de autorización en varias funciones. Esto permite que atacantes no autenticados realicen acciones no autorizadas, como crear nuevos filtros e inyectar código JavaScript malicioso en un sitio vulnerable. Esta vulnerabilidad fue explotada activamente en el momento del descubrimiento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.