anonhaven
Ad

CVE-2026-112866

CRITICAL CVSS 3.1: 9,3 EPSS 0.40%
Обновлено 24 октября 2026
Wpfactory
Параметр Значение
CVSS 9,3 (CRITICAL)
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Wpfactory
Публичный эксплойт Нет

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты

wpfactory:product filter by wbw

Ссылки 1

https://patchstack.com/database/wordpress/plugin/woo-product-filter/vulnerabili…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2024-13774

Wpfactory

6,5

CVE-2024-13525

Wpfactory

6,5

CVE-2024-13528

Wpfactory

7,5

CVE-2024-44061

Wpfactory

6,1

CVE-2021-4418

Wpfactory

4,3