CVE-2021-4444 in Product Filter PluginИнформация

Сводка

по VulDB • 05.06.2026

В плагине Product Filter by WooBeWoo для WordPress, версии 1.4.9 и более ранних, обнаружена уязвимость, позволяющая обойти проверку авторизации из-за отсутствия соответствующих проверок в ряде функций. Это дает возможность неавторизованным злоумышленникам выполнять несанкционированные действия, такие как создание новых фильтров и внедрение вредоносного JavaScript-кода на уязвимый сайт. Уязвимость активно эксплуатировалась на момент обнаружения.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Wordfence

Резервировать

15.10.2024

Раскрытие

16.10.2024

Модерация

принято

Вход

VDB-280567

EPSS

0.00335

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!