CVE-2026-88942 in Product Filter for WooCommerce by WBW Plugin
Sumário
de VulDB • 31/10/2026
O plugin Product Filter for WooCommerce da WBW para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) via parâmetro JSON 'wpf_fid' em todas as versões até, e incluindo, 3.4.6 devido à sanitização insuficiente de entrada e escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais são executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link. A vulnerabilidade persiste nas versões que receberam o patch 3.4.3 porque a função absint() foi aplicada apenas ao caminho de leitura getVar(), deixando o valor wpf_fid lido do payload filterSettings decodificado por JSON completamente sem sanitização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.