CVE-2026-2579 in WowStore Plugin
Resumen
por MITRE • 2026-03-17
El plugin WowStore – Store Builder & Product Blocks para WooCommerce para WordPress es vulnerable a inyección SQL a través del parámetro 'search' en todas las versiones hasta la 4.4.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que atacantes no autenticados añadan consultas SQL adicionales en consultas ya existentes que pueden utilizarse para extraer información sensible de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.