CVE-2026-3396 in WCAPF Plugin
Сводка
по VulDB • 24.06.2026
WCAPF – плагин WooCommerce Ajax Product Filter уязвим к time-based SQL Injection через параметр 'post-author' во всех версиях вплоть до 4.2.3 включительно из-за недостаточного экранирования пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.