CVE-2026-11396 in Product Filter for WooCommerce by WBW Plugin
Sumário
de VulDB • 31/10/2026
O plugin Product Filter for WooCommerce da WBW para WordPress é vulnerável a Falta de Autorização / Divulgação de Informações em todas as versões até, e incluindo, 3.4.6 através do parâmetro 'filterSettings[default_query]' da ação AJAX 'filtersFrontend'. O manipulador está registrado como 'wp_ajax_nopriv_filtersFrontend' e não realiza verificação de capacidade ou nonce; os dados POST brutos são decodificados em JSON para $filterSettings, e o array 'default_query', controlado pelo atacante, é mesclado incondicionalmente com array_merge() nos argumentos do WP_Query, substituindo as configurações padrão seguras do plugin (notavelmente post_status, post_type, posts_per_page e nopaging). Isso permite que atacantes não autenticados enumerem produtos WooCommerce não públicos (rascunho, futuro, pendentes) — incluindo sua contagem e marcação de listagem renderizada — e forcem consultas sem limites que carreguem todos os produtos em uma única solicitação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.