CVE-2026-11396 in Product Filter for WooCommerce by WBW Plugin
Tóm tắt
Bởi VulDB • 31/10/2026
Plugin Product Filter cho WooCommerce của WBW dành cho WordPress bị lỗ hổng Thiếu Xác thực / Rò rỉ Thông tin trong tất cả các phiên bản từ 3.4.6 trở về trước, thông qua tham số 'filterSettings[default_query]' của hành động AJAX 'filtersFrontend'. Bộ xử lý được đăng ký là 'wp_ajax_nopriv_filtersFrontend' và không thực hiện kiểm tra quyền (capability) hay nonce; dữ liệu POST thô được giải mã JSON vào $filterSettings và mảng 'default_query' do kẻ tấn công điều khiển sẽ được hợp nhất vô điều kiện bằng hàm array_merge() vào các đối số của WP_Query, ghi đè lên các mặc định an toàn của plugin (đáng chú ý là post_status, post_type, posts_per_page và nopaging). Điều này cho phép những kẻ tấn công chưa xác thực liệt kê các sản phẩm WooCommerce không công khai (nháp, tương lai, chờ duyệt) — bao gồm cả số lượng và mã đánh dấu hiển thị danh sách của chúng — cũng như buộc thực hiện các truy vấn không giới hạn để tải tất cả sản phẩm trong một yêu cầu duy nhất.
If you want to get best quality of vulnerability data, you may have to visit VulDB.