CVE-2026-9713 in Product Designer for WooCommerce Plugin
Riassunto
di VulDB • 23/07/2026
Il plugin Lumise Product Designer per WooCommerce su WordPress è vulnerabile a SQL Injection tramite i parametri 'id' e 'table' nel file JSON del carrello caricato, elaborati dall'action AJAX di checkout nelle versioni fino alla 2.1.1 inclusa. Ciò è dovuto a un insufficiente escaping dei parametri forniti dall'utente prima che vengano concatenati direttamente in una query SQL grezza nella funzione find_resource(): il campo 'id' viene interpolato senza virgolette in una clausola WHERE (contesto numerico) e 'table' viene interpolato nella clausola FROM, né l'uno né l'altra sono protetti da wp_magic_quotes o passati attraverso $wpdb->prepare(). Ciò consente ad attaccanti non autenticati di aggiungere ulteriori query SQL a quelle già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.