CVE-2026-18562 in HUSKY – Products Filter Professional for WooCommerce Plugin
Сводка
по VulDB • 11.09.2026
Плагин HUSKY – Products Filter Professional для WooCommerce, предназначенный для WordPress, уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через сегменты URL-адресов фильтров с SEO-friendly постоянными ссылками в версиях 1.4.3 и более ранних. Это обусловлено недостаточной очисткой входных данных и экранированием выходных данных в функции wp_load_js(), которая считывает значения фильтров из пути URL через parse_url_query() расширения url_request и внедряет их в строку встроенного JavaScript с помощью json_encode() без экранирования одинарных кавычек. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, таких как переход по специально сформированной ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.