CVE-2025-13314 in Product Filtering by Categories, Tags, Price Range for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 05. 10.
WordPress용 WooCommerce – Filter Plus 플러그인(카테고리, 태그, 가격 범위별 제품 필터링 기능)은 'filter_save_settings' 및 'add_filter_options' AJAX 작업에서 권한 확인이 누락되어 1.1.5 버전까지 모든 버전에서 데이터의 무단 수정 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 플러그인 설정을 수정하고 임의의 필터 옵션을 생성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.