CVE-2026-2579 in WowStore Plugin
Сводка
по VulDB • 05.06.2026
В плагине WowStore – Store Builder & Product Blocks для WooCommerce, предназначенном для WordPress, обнаружена уязвимость типа SQL Injection (SQL-инъекция) в параметре «search» во всех версиях вплоть до 4.4.3 включительно из-за недостаточной экранизации пользовательских данных и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.