CVE-2025-1514 in Active Products Tables for WooCommerce Plugin
Résumé
par VulDB • 21/06/2026
Les tables Active Products Tables for WooCommerce. Le plugin pour WordPress qui utilise le constructeur pour créer des tables est vulnérable à l'appel non autorisé de filtres en raison de restrictions insuffisantes sur la fonction get_smth() dans toutes les versions jusqu'à la 1.0.6.7 incluse. Cela permet aux attaquants non authentifiés d'appeler des filtres WordPress arbitraires avec un seul paramètre.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.