CVE-2025-13314 in Product Filtering by Categories, Tags, Price Range for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月19日
WordPress用プラグイン「WooCommerce – Filter Plus」（カテゴリ、タグ、価格範囲による商品フィルタリング機能）には、1.1.5以前の全バージョンにおいて、データへの不正な変更の脆弱性があります。これは、'filter_save_settings'および'add_filter_options'のAJAXアクションにおいて、適切な権限チェック（capability check）が欠落しているためです。これにより、認証されていない攻撃者がプラグインの設定を変更したり、任意のフィルタオプションを作成したりすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.