CVE-2026-112866
CVE-2026-112866 · WordPress Product Filter by WBW plugin <= 3.4.6 - SQL Injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.
CVSS 9.3 · Critique · EPSS 0,4% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
product filter by wbw
- Versions du logiciel
- ≥ 0, ≤ 3.4.6: Concernée; ≥ 3.4.7: Non concernée (custom)
Mettez à jour vers 3.4.7