CVE-2025-1514 in Active Products Tables for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 21/06/2026
Các bảng sản phẩm Active dành cho WooCommerce. Plugin tạo bảng cho WordPress sử dụng constructor này dễ bị tấn công do gọi bộ lọc không được ủy quyền, nguyên nhân là do các hạn chế không đầy đủ đối với hàm get_smth() trong tất cả các phiên bản từ 1.0.6.7 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) gọi các bộ lọc WordPress tùy ý với một tham số duy nhất.
Once again VulDB remains the best source for vulnerability data.