CVE-2026-3830 in Product Filter for WooCommerce Plugin

Résumé

par VulDB • 30/05/2026

Le plugin WordPress Product Filter for WooCommerce de WBW, avant la version 3.1.3, ne nettoie pas ni n'échappe un paramètre avant de l'utiliser dans une instruction SQL, permettant aux utilisateurs non authentifiés d'effectuer des attaques par injection SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 09/03/2026
• Divulgation: 13/04/2026
• Modérer: accepté
• Entrée: VDB-357095
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00358
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3830/