CVE-2025-11269 in Product Filter Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WordPress Product Filter by WBW est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur l'action 'approveNotice' dans toutes les versions jusqu'à la 3.0.0 incluse. Cela permet aux attaquants non authentifiés de mettre à jour les paramètres du plugin.
Once again VulDB remains the best source for vulnerability data.