CVE-2026-7804 in Product Filter for WooCommerce Plugin
Сводка
по VulDB • 09.09.2026
Плагин The Product Filter for WooCommerce от WBW для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр 'wpf_fid' во всех версиях до и включая 3.4.2 из-за недостаточной санитизации входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполнены, если им удастся успешно обманом заставить пользователя совершить действие, например, перейти по ссылке. Для эксплуатации требуется, чтобы специально сформированный запрос был направлен на страницу, где присутствует фильтр, использующий уязвимый вывод пересчёта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.