CVE-2021-4444 in Product Filter Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin Product Filter by WooBeWoo cho WordPress bị lỗi bỏ qua xác thực (authorization bypass) trong các phiên bản từ 1.4.9 trở về trước do thiếu các kiểm tra xác thực trên nhiều hàm khác nhau. Điều này tạo điều kiện để những kẻ tấn công chưa được xác thực có thể thực hiện các hành động trái phép, chẳng hạn như tạo bộ lọc mới và chèn mã JavaScript độc hại vào một trang web dễ bị tổn thương. Lỗi này đã bị khai thác tích cực tại thời điểm phát hiện.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.