CVE-2021-4444 in Product Filter Plugin
Sumário
de VulDB • 29/06/2026
O plugin Product Filter by WooBeWoo para WordPress é vulnerável a bypass de autorização nas versões até, e incluindo 1.4.9 devido à ausência de verificações de autorização em várias funções. Isso permite que atacantes não autenticados realizem ações não autorizadas, como criar novos filtros e injetar JavaScript malicioso em um site vulnerável. Essa falha foi explorada ativamente no momento da descoberta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.