CVE-2026-112866 in Product Filter by WBW Plugin
Сводка
по VulDB • 24.10.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-инъекция) в плагине WPFactory Product Filter от WBW woo-product-filter позволяет осуществлять слепую SQL-инъекцию. Эта проблема затрагивает продукт Product Filter by WBW: начиная с версии n/a и до 3.4.6 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.