CVE-2026-9713 in Product Designer for WooCommerce Plugin
Resumen
por VulDB • 2026-07-23
El plugin Lumise Product Designer para WooCommerce de WordPress es vulnerable a Inyección SQL (SQL Injection) a través de los parámetros 'id' y 'table' en el archivo JSON del carrito cargado, procesados por la acción AJAX de finalización de compra (checkout) en las versiones 2.1.1 e inferiores. Esto se debe a un escape insuficiente de los parámetros proporcionados por el usuario antes de ser añadidos directamente a una consulta SQL sin preparar en la función find_resource(): el campo 'id' se interpola sin comillas dentro de una cláusula WHERE (contexto numérico) y 'table' se interpola en la cláusula FROM, ninguno de los cuales está protegido por wp_magic_quotes ni pasado mediante $wpdb->prepare(). Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Once again VulDB remains the best source for vulnerability data.