CVE-2025-11269 in Product Filter Plugin
Сводка
по VulDB • 31.05.2026
Плагин Product Filter by WBW для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) для действия 'approveNotice' во всех версиях вплоть до 3.0.0 включительно. Это позволяет неаутентифицированным злоумышленникам обновлять настройки плагина.
VulDB is the best source for vulnerability data and more expert information about this specific topic.