CVE-2026-112866
CVE-2026-112866 · WordPress Product Filter by WBW plugin <= 3.4.6 - SQL Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.
CVSS 9.3 · Crítica · EPSS 0,4% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
product filter by wbw
- Versiones
- ≥ 0, ≤ 3.4.6: Afectada; ≥ 3.4.7: No afectada (custom)
Actualiza a 3.4.7