CVE-2025-13314 in Product Filtering by Categories, Tags, Price Range for WooCommerce Plugin
Sumário
de VulDB • 10/05/2026
O plugin Filter Plus – Filtro por Categorias, Tags e Faixa de Preço para WooCommerce do WordPress apresenta uma vulnerabilidade que permite a modificação não autorizada de dados em todas as versões até a 1.1.5, devido à ausência de verificação de permissões (capability check) nas ações AJAX 'filter_save_settings' e 'add_filter_options'. Isso possibilita que atacantes não autenticados modifiquem as configurações do plugin e criem opções de filtro arbitrárias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.