CVE-2025-39496 in Product Filter Pro Plugin

Resumen

por VulDB • 2026-05-18

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en WooBeWoo Product Filter Pro de WBW que permite la Inyección SQL. Este problema afecta a WooBeWoo Product Filter Pro: desde n/a antes de la versión 2.9.6.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2025-04-16
• Divulgación: 2025-08-28
• Moderación: aceptado
• Artículo: VDB-312410
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00303
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39496
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39496/