CVE-2026-88942 in Product Filter for WooCommerce by WBW Plugin
要約
〜によって VulDB • 2026年10月31日
WordPress用プラグイン「WBW plugin for WooCommerce」のProduct Filterには、すべてのバージョン（3.4.6以下）において、不十分な入力サニタイズおよび出力エスケープにより、「wpf_fid」JSONパラメータを介してReflected Cross-Site Scripting (XSS) の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーがリンクをクリックなどのアクションを実行するように巧妙に誘導した場合に実行されるページへ任意のWebスクリプトを注入することが可能になります。この脆弱性は、3.4.3パッチが適用されたバージョンでも残存しています。これは、absint()関数がgetVar()の読み取りパスに対してのみ適用され、JSONデコードされたfilterSettingsペイロードから読み取られたwpf_fid値が完全にサニタイズされていないためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.