CVE-2026-18562 in HUSKY – Products Filter Professional for WooCommerce Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress HUSKY – Products Filter Professional per WooCommerce è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite segmenti di URL dei permalink SEO-friendly nelle versioni fino alla 1.4.3, inclusa. Ciò è dovuto a un'insufficiente sanitizzazione degli input e all'assenza di escaping dell'output nella funzione wp_load_js(), che legge i valori del filtro dal percorso dell'URL tramite parse_url_query() dell'estensione url_request ed li incorpora in una stringa JavaScript inline utilizzando json_encode() senza effettuare l'escaping delle virgolette singole. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine, che verranno eseguiti se riescono a indurre con successo un utente a compiere un'azione come fare clic su un link appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.