CVE-2026-18562 in HUSKY – Products Filter Professional for WooCommerce Plugin
Resumen
por VulDB • 2026-09-11
El plugin para WordPress HUSKY – Products Filter Professional for WooCommerce es vulnerable a Reflected Cross-Site Scripting (XSS) mediante segmentos de URL del filtro de permalink SEO-friendly en las versiones 1.4.3 y anteriores. Esto se debe a una insuficiente sanitización de la entrada y escape de salida en la función wp_load_js(), que lee los valores del filtro desde la ruta de la URL a través de parse_url_query() de url_request extension, e incrusta estos valores dentro de un string JavaScript inline usando json_encode() sin escapar las comillas simples. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que se ejecutarán si logran engañar al usuario para realizar una acción como hacer clic en un enlace especialmente manipulado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.