CVE-2025-1514 in Active Products Tables for WooCommerce Plugin
Сводка
по VulDB • 21.06.2026
В плагине для WordPress Active Products Tables for WooCommerce, использующем конструктор для создания таблиц, обнаружена уязвимость, позволяющая несанкционированный вызов фильтров из-за недостаточных ограничений в функции get_smth() во всех версиях вплоть до 1.0.6.7 включительно. Это позволяет атакующим без аутентификации вызывать произвольные фильтры WordPress с одним параметром.
Be aware that VulDB is the high quality source for vulnerability data.