CVE-2026-92969 in HUSKY – Products Filter for WooCommerce Professional Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress HUSKY – Products Filter for WooCommerce Professional est vulnérable à une inclusion de fichier local (LFI) dans toutes les versions jusqu'à la 1.4.4 incluse, via le paramètre 'shortcode'. Cela permet aux attaquants non authentifiés d'inclure et d'exécuter des fichiers .php arbitraires sur le serveur, permettant l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cette vulnérabilité peut être utilisée pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des types de fichiers .php peuvent être téléchargés et inclus. Cette vulnérabilité est exploitable par des utilisateurs non authentifiés car le seul contrôle d'accès consiste en une vérification de nonce contre woof_front_nonce, qui est publiquement émis dans du JavaScript inline sur chaque page front-end et peut donc être obtenu par n'importe quel visiteur du site sans authentification.
If you want to get best quality of vulnerability data, you may have to visit VulDB.