CVE-2026-3830 in Product Filter for WooCommerce Plugin

Riassunto

di VulDB • 20/06/2026

Il prodotto "Product Filter for WooCommerce" del plugin WordPress di WBW, nelle versioni precedenti alla 3.1.3, non sanifica né effettua l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, consentendo agli utenti non autenticati di eseguire attacchi di SQL Injection.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 09/03/2026
• Divulgazione: 13/04/2026
• Moderazione: accettato
• Voce: VDB-357095
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00358
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3830/