CVE-2026-11396 in Product Filter for WooCommerce by WBW Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 WBW 플러그인인 The Product Filter for WooCommerce는 'filtersFrontend' AJAX 액션의 'filterSettings[default_query]' 매개변수를 통해 모든 버전(3.4.6 포함)에서 누락된 인증(Missing Authorization)/정보 유출(Information Disclosure) 취약점에 노출되어 있습니다. 해당 핸들러는 'wp_ajax_nopriv_filtersFrontend'로 등록되며, 권한 또는 nonce 검사를 수행하지 않습니다. 원본 POST 데이터가 JSON 디코딩되어 $filterSettings에 할당되고, 공격자가 제어할 수 있는 'default_query' 배열이 WP_Query 인자에 무조건 array_merge() 되어 플러그인의 안전한 기본값(post_status, post_type, posts_per_page, nopaging 등)을 재정의합니다. 이로 인해 인증되지 않은 공격자는 비공개 WooCommerce 제품(임시 저장, 미래 게시, 보류 중 상태 포함)의 목록과 수량을 열거할 수 있으며, 단일 요청으로 모든 제품을 로드하는 무제한 쿼리를 강제 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.